Política de privacidad
Este borrador explica qué información necesita la base actual, qué controles existen y qué capacidades todavía están pendientes.
1. Alcance y estado
Esta descripción cubre la base actual de Sublimatex. No afirma aprobación legal ni extiende el tratamiento a módulos o integraciones que todavía no estén activados.
2. Información tratada
- Datos de cuenta y organización necesarios para identificar usuarios, empresas, membresías y preferencias.
- Información que cada organización carga en las capacidades base que utiliza.
- Registros técnicos mínimos necesarios para sesión, seguridad, diagnóstico y auditoría de acciones sensibles.
3. Finalidades actuales
- Autenticar, autorizar y mantener el contexto de la organización activa.
- Prestar las capacidades base que la cuenta tenga habilitadas.
- Investigar errores, proteger el servicio y conservar trazabilidad operativa cuando corresponda.
4. Contraseñas y segundo factor
Las contraseñas se almacenan como hashes bcrypt; no se guardan como texto legible.
El TOTP está limitado a la Torre de Control. Los nuevos enrolamientos guardan el secreto en un sobre cifrado AES-256-GCM con clave externa; los registros legacy en texto plano no se usan y requieren saneamiento o reenrolamiento. Aún faltan pruebas PostgreSQL y E2E reales, por lo que no se presenta como segundo factor general ni como control completamente endurecido.
No se promete una alerta automática por dispositivo o dirección IP. Los controles disponibles pueden evolucionar y deben verificarse antes de anunciarlos como activos.
5. Aislamiento entre organizaciones
La base aplica contexto de organización, permisos y políticas de base de datos en distintos puntos. Este borrador no los describe como aislamiento absoluto: todavía existen gates de endurecimiento y pruebas pendientes, incluido FORCE RLS.
6. Conservación, exportación y eliminación
No hay una regla operativa aprobada de conservación o borrado automático a los 90 días, ni una exportación completa garantizada. Las solicitudes se revisan por el canal publicado hasta definir, implementar y aprobar el ciclo correspondiente.
7. Solicitudes sobre información
Podés consultar, corregir o solicitar acciones sobre tu información por los canales publicados. Cada pedido requiere validación de identidad y una revisión del alcance técnicamente disponible.
9. Contacto y cambios
Usá los canales publicados al pie para consultas. Los cambios de alcance, retención o seguridad requieren una nueva versión y revisión profesional.