Orquesta Labs
Seguridad de los datos
Medidas, responsabilidades y comunicación de incidentes.- Versión
- 2026-10-05
- Vigencia
- 5 de octubre de 2026
- Marca
- Orquesta Labs · marca comercial
Publicado: 5 de octubre de 2026 · Ámbito: Visitantes, clientes, usuarios y personas interesadas
Acceso y aislamiento
La identidad de cuenta, los permisos y el contexto de organización y restaurante delimitan el acceso. Un identificador, enlace o ruta no sustituye autorización. Los documentos privados, adjuntos, contratos y exportaciones deben permanecer protegidos en API, almacenamiento y descarga, incluso si no aparecen en buscadores.
Integridad y continuidad
Los registros de auditoría, operaciones idempotentes, colas y controles de integridad ayudan a recuperar el servicio y distinguir reintentos. Las copias de seguridad necesitan conservación y restauración verificadas. Su existencia no acredita por sí sola una disponibilidad garantizada, redundancia geográfica o una certificación externa.
Soporte y reporte
Las actuaciones de soporte deben tener finalidad, alcance, autorización y autor real. Comunique una sospecha de acceso indebido por el soporte de su cuenta o a [email protected], evitando incluir secretos en el mensaje inicial. La gestión distingue incidente propio y tratamiento por encargo, preserva evidencias y evalúa los avisos exigibles. No publique detalles explotables de una vulnerabilidad.