ORVEXIA Codevex — Política de Seguridad y Divulgación Responsable

ID del documento: ORX-CODEVEX-LEGAL-006-ES · Versión: 1.1 · Última actualización: 20 de octubre de 2026 · Fecha de entrada en vigor: se fija al publicarse

Responsable: ORVEXIA Technologies LLC, Sugar Land, Texas · Producto: ORVEXIA Codevex (https://orvexiatech.com/codevex) · Estado del producto: En desarrollo — todavía no está disponible al público

Traducción de cortesía. Si hubiera diferencias entre esta versión y la versión en inglés, prevalece la versión en inglés.

Estado del producto: En desarrollo — todavía no está disponible al público. Este documento describe cómo está diseñado el producto y los compromisos que ORVEXIA asume con él. Se actualizará antes del lanzamiento si el producto final cambia.

1. Nuestros compromisos

Cifrado en tránsito (TLS 1.2 o superior) en todo el tráfico de red
Cifrado en reposo de los datos guardados; los datos del dispositivo se cifran donde el Producto lo indica (por ejemplo AES-256-GCM)
Acceso con mínimo privilegio, autenticación de varios factores y registros de auditoría para el acceso administrativo [CONFIRM before launch]
Controles de acceso por fila para que un cliente no pueda leer los datos de otro
Ningún secreto en el código del cliente; las claves de API se guardan en el servidor
Actualización de dependencias y revisión de seguridad antes de cada versión
Copias de seguridad cifradas y un plan documentado de respuesta a incidentes [CONFIRM before launch]

Solo describimos medidas de seguridad que existen. No afirmamos tener certificaciones (como SOC 2, ISO 27001, HIPAA o PCI) que ORVEXIA no ha obtenido.

2. Cómo comunicar una vulnerabilidad

Escribe a security@orvexiatech.com con una descripción, los pasos para reproducirlo, la versión o URL afectada y tus datos de contacto. Confirmamos la recepción en 3 días hábiles, te mantenemos informado y procuramos corregir los problemas críticos en 30 días. Nuestro security.txt está en https://orvexiatech.com/.well-known/security.txt.

3. Puerto seguro

No emprenderemos acciones legales contra la investigación de buena fe que siga esta política: prueba solo tus propias cuentas, no accedas, cambies ni borres datos de otros, no degrades el servicio (nada de denegación de servicio, spam ni ingeniería social), danos un plazo razonable para corregir antes de publicar y no exijas pagos. Ahora mismo no tenemos un programa de recompensas.

4. Incidentes

Si un incidente afecta a tu información personal, te avisaremos sin demora indebida y dentro de los plazos legales (en Texas, como máximo en 60 días), y avisaremos al Procurador General de Texas en un plazo de 30 días, mediante su formulario en línea, cuando afecte a 250 o más residentes de Texas.

5. Lo que te toca a ti

Usa una contraseña fuerte y única, activa la verificación en dos pasos, mantén actualizados el dispositivo y la app, y no compartas nunca los códigos que te enviamos. El personal de ORVEXIA nunca te pedirá tu contraseña ni tus códigos de un solo uso.

6. Contacto

ORVEXIA Technologies LLC

Dirección postal: 12100 S Highway 6, Apt 4205, Sugar Land, TX 77498, Estados Unidos

Correo electrónico: legal@orvexiatech.com

Sitio web: https://orvexiatech.com

Documentos relacionados de este producto: Política de Privacidad; Términos de Servicio; Política de Cookies y Tecnologías de Seguimiento.