Seguridad

Seguridad y manejo de datos

Lo que hacemos hoy, sin promesas que no podamos sostener.

Acceso y autenticación

• Clientes MCP como Harvey se conectan con OAuth 2.1 y PKCE (S256); cada usuario inicia sesión en Estrado y autoriza la aplicación. Los tokens de acceso duran una hora y los de renovación rotan en cada uso.
• Las llaves de API, tokens y códigos de autorización se guardan solo como hash SHA-256; las contraseñas, con el hash estándar de Django (PBKDF2). Las contraseñas requieren al menos 10 caracteres y los inicios de sesión fallidos se limitan.
• Cada usuario puede revocar llaves y aplicaciones conectadas desde su panel.

Tránsito y sitio

• En producción el servicio solo responde por HTTPS (con HSTS) y las cookies se marcan como seguras.
• Protección CSRF en formularios, contra clickjacking en la pantalla de autorización, y consultas a la base de datos parametrizadas.
• Sin cookies de terceros; las tipografías y recursos se sirven desde nuestros servidores.

Sus consultas

• Registramos cada consulta (herramienta, fecha, costo y parámetros) para facturar y prevenir abuso. Los parámetros, que pueden incluir nombres de sus clientes o contrapartes, se borran a los 30 días.
• No compartimos sus consultas con terceros ni las usamos para entrenar modelos.

Los datos del índice

• Solo publicaciones oficiales de acceso público, obtenidas sin evadir CAPTCHAs, inicios de sesión ni restricciones de robots.txt, y a no más de una solicitud por segundo por sitio.
• Sin asuntos de adolescentes; los asuntos penales se muestran con su etiqueta y sin implicar culpabilidad; asuntos con datos de salud no se muestran; texto testado no se recupera; correos y teléfonos se ocultan en los resultados.
• Supresión a solicitud del titular: el nombre o expediente deja de mostrarse en todos los resultados.

Encargados

Reportes

Para reportar una vulnerabilidad o un incidente, escriba a contacto@estrado.com.mx. Si un incidente afecta de forma significativa a los titulares, los notificaremos de inmediato conforme a la ley.