Arquitectura y aislamiento
- Autenticación requerida para acceder a la plataforma.
- Datos organizados por empresa y políticas de acceso a nivel de base de datos.
- Credenciales privilegiadas y secretos utilizados únicamente del lado del servidor.
- Tráfico servido mediante HTTPS en el entorno de producción.
Procesamiento e inteligencia artificial
Los documentos y el contexto empresarial se procesan únicamente para ejecutar las funciones solicitadas. Se procura enviar a los proveedores de inteligencia artificial solo la información necesaria. Margo puede equivocarse: los números importantes y las clasificaciones deben revisarse antes de decidir.
Controles operativos
- Validaciones de autenticación y pertenencia a la empresa antes de operaciones protegidas.
- Registro del origen y revisión de las importaciones cuando la funcionalidad lo permite.
- Separación entre configuración pública y secretos del servidor.
- Actualizaciones y correcciones periódicas del software.
Responsabilidad del usuario
La protección también depende de cada cuenta. Recomendamos usar una contraseña única, no compartir sesiones, cerrar el acceso de personas que dejan el equipo y cargar únicamente la información necesaria. Si sospechás un acceso indebido, comunicate de inmediato.
Alcance
Ningún servicio conectado a Internet puede prometer seguridad absoluta. Estas medidas reducen riesgos, pero no eliminan completamente la posibilidad de fallas, errores humanos o incidentes en proveedores. La información detallada de infraestructura se limita para no debilitar los controles.
Reportar un problema
Para reportar una vulnerabilidad, acceso sospechoso o incidente, escribí a contacto@margen.lat con una descripción clara y evitando incluir datos sensibles innecesarios.