A TITCOLOMBIA S.A.S. aplica práticas de segurança proporcionais às funções, arquitetura, configuração e riscos de cada implementação AccessTo. Esta política descreve a abordagem geral; não é certificação nem promete controles idênticos para todos os produtos.
1. Escopo e responsabilidades
Inclui serviços web, PWA, aplicativos, integrações e suporte operados pela TITCOLOMBIA. Salvo acordo diferente, clientes respondem por dispositivos, redes, instalações, contas, permissões, dados inseridos e configuração do espaço. Medidas variam por produto e hospedagem.
2. Práticas de proteção
Conforme o serviço, podemos usar permissões por função, autenticação, auditoria, gestão de mudanças, backups, atualizações, monitoramento e proteção das comunicações. Criptografia, localização, redundância, retenção de registros e recuperação dependem da arquitetura e configuração. Não afirmamos versão criptográfica específica em todas as conexões nem certificação independente universal.
3. Incidentes
Avaliamos eventos conforme procedimentos e deveres contratuais e legais. Quando exigido, notificamos clientes ou autoridades nos prazos aplicáveis com as informações disponíveis. Clientes devem manter contato de segurança atualizado e reportar incidentes que possam afetar o serviço.
4. Relato de vulnerabilidades
Escreva para seguridad@accesstoapp.com com passos, impacto, URL/componente e canal seguro. Use dados de teste; não envie dados pessoais reais ou segredos. Teste apenas sistemas próprios ou autorizados; não degrade serviços, acesse dados alheios ou publique detalhes antes de coordenar correção. Confirmaremos e coordenaremos análise razoavelmente; não há prazo ou recompensa prometida.
5. Acesso e contato
O acesso a dados é limitado por função, necessidade, contrato e lei. Podemos compartilhá-los com fornecedores e autoridades diante de obrigação válida, conforme aviso de privacidade e acordos. Dúvidas: soporte@accesstoapp.com; vulnerabilidades: seguridad@accesstoapp.com.