Seguridad

Esta página describe lo que realmente protege su cuenta hoy. Es deliberadamente breve: ToolPackHub es un producto reciente desarrollado por una estructura pequeña, y un muro de logotipos de certificación no diría nada verdadero.

HTTPS / TLS

Supabase Auth

RGPD : politique publiee

Cuentas y contraseñas

El registro, el inicio de sesión y el restablecimiento de contraseña pasan por Supabase Auth. Su contraseña se cifra mediante hash por Supabase antes de almacenarse; nunca llega en texto claro a nuestro propio código y nadie aquí puede leerla. En caso de olvido, el enlace de restablecimiento es la única forma de recuperar el acceso.

Las comunicaciones entre su navegador y el sitio pasan por HTTPS con TLS, desde el formulario de inicio de sesión hasta el panel de control, pasando por la API.

Dónde residen sus datos

  • Aplicación: alojada en Hostinger, ejecutada como un proceso Node.js detrás de su servidor web.
  • Base de datos y autenticación: Supabase (PostgreSQL gestionado), incluidas las copias de seguridad incluidas en sus planes.
  • Plataformas sociales: cuando usted conecta una cuenta, el token de acceso emitido por esa plataforma se conserva para publicar en su nombre. Desconectar la cuenta lo elimina.

Lo que no afirmamos

Las versiones anteriores de esta página mencionaban una certificación SOC 2 Tipo II, ISO 27001, pruebas de penetración trimestrales, un centro de supervisión 24/7 y un programa de recompensas por vulnerabilidades (bug bounty). Nada de eso existía. Se ha eliminado, no atenuado.

  • No se ha realizado ninguna auditoría SOC 2 ni ISO 27001.
  • No existe ningún compromiso contractual de disponibilidad. No publicamos ninguna cifra de SLA.
  • No existe ningún programa de recompensas por vulnerabilidades remunerado.
  • La supervisión no se realiza las 24 horas del día.

Si alguno de estos puntos llega a ser real, esta página lo indicará con una fecha y el nombre del auditor.

Datos personales y RGPD

Recopilamos los datos de la cuenta que usted nos proporciona y los datos técnicos necesarios para el funcionamiento del servicio. No los vendemos ni los compartimos con anunciantes. La lista completa, así como el procedimiento para obtener una copia o solicitar su eliminación, figura en la política de privacidad.

En caso de violación que afecte a sus datos personales, debemos informar a la autoridad de control competente en un plazo de 72 horas, e informarle directamente a usted si el riesgo para usted es elevado. Esta obligación se aplica con independencia de cualquier certificación.

Reportar una vulnerabilidad

Escriba a info@omnilearn.org indicando suficientes detalles para reproducir el problema. Recibirá una respuesta de una persona real. No existe ningún programa de recompensas, le rogamos que no lo espere, pero se puede conceder un reconocimiento a petición una vez publicada la corrección.

Le rogamos no realizar escaneos automatizados contra el sitio en producción ni acceder a los datos de otras cuentas.

ToolPackHub es publicado por OmniLearnConsultingCommerce LLC, 447 Broadway, 2nd Floor, Suite 3259, New York, NY 10013, Estados Unidos.