Ningún control aislado puede proteger por sí solo un ecosistema conectado. Por eso, combinamos mecanismos de autenticación, permisos diferenciados, protección de las comunicaciones, cifrado de la información, gestión centralizada de claves y supervisión del servicio. Cada medida responde a un riesgo concreto y, al trabajar de forma coordinada, protegemos la experiencia completa del usuario.
La cuenta utiliza el correo electrónico como identificador. El alta y la recuperación emplean códigos temporales, las sesiones se protegen mediante mecanismos seguros y los permisos limitan el acceso.
Las comunicaciones entre la aplicación, los dispositivos y los servicios backend utilizan canales cifrados para preservar la confidencialidad e integridad de la información.
Los datos y las copias de seguridad se almacenan mediante mecanismos de cifrado en los servicios documentados, con acceso administrativo restringido y trazabilidad.
Las claves, certificados y secretos se gestionan de forma centralizada, reduciendo su exposición directa en código o configuraciones y facilitando el control de su uso.
DuoxMe aplica criterios de minimización y retención para tratar la información necesaria para crear y gestionar la cuenta, prestar el servicio y mantener su funcionamiento.
La observabilidad reúne logs, métricas y trazas para comprender el comportamiento del ecosistema, detectar incidencias, facilitar el diagnóstico y orientar mejoras.
Accede a nuestro canal oficial para facilitarnos la información necesaria y que nuestro equipo pueda analizarla.
