Seguridad de la información

1. Protección de la web

• Conexión cifrada HTTPS obligatoria (TLS) con HSTS.
• Política de seguridad de contenido (CSP) que solo permite cargar código de orígenes autorizados.
• Protección contra clickjacking, rastreo de tipos de contenido y fugas de información en las cabeceras.
• Sitio estático sin base de datos ni panel de administración expuestos en arkit3d.com.

2. Protección de tus datos y proyectos

• Los briefs, proyectos y archivos se guardan en la plataforma Snuube, con cifrado en tránsito y en reposo.
• Acceso por roles: cada cliente solo ve sus proyectos; solo el equipo autorizado de ARKIT3D accede al panel.
• Acceso al portal sin contraseñas débiles: enlace de un solo uso enviado a tu correo, con verificación anti-bots.
• Formularios con validación en servidor, límite de envíos por IP y campos trampa contra spam.
• Copias de seguridad gestionadas por el proveedor de base de datos.

3. Buenas prácticas internas

• Las claves y credenciales nunca se guardan en el código y se rotan periódicamente.
• Revisión de seguridad antes de cada publicación y dependencias actualizadas.
• Principio de mínimo privilegio para el equipo y los proveedores.

4. Si detectas una vulnerabilidad

Si encuentras un fallo de seguridad, avísanos de forma responsable por WhatsApp +1 809-563-7565 antes de hacerlo público. No intentes acceder a datos de terceros ni afectar el servicio. Agradecemos y respondemos todos los reportes de buena fe.

5. Incidentes

Si ocurriera un incidente que afecte tus datos personales, lo notificaremos a las personas afectadas y a las autoridades competentes en los plazos que exija la ley aplicable.