Última actualización: 9 de junio de 2026
La seguridad de tus datos y los de tus usuarios es central a la operación de Curpify. Esta página describe las medidas que aplicamos y cómo reportar vulnerabilidades.
Todo el tráfico entre tus sistemas y Curpify viaja sobre TLS 1.2+. Los datos en reposo se cifran. Las credenciales y secretos de servicio se gestionan como variables de entorno, separadas del código fuente, con acceso restringido al entorno de producción.
Las API keys se generan con entropía criptográfica y se almacenan de forma irreversible usando funciones hash criptográficas. El acceso al panel soporta autenticación de dos factores (2FA). Los permisos internos siguen el principio de mínimo privilegio con roles definidos por equipo.
Los servicios corren en contenedores aislados con límites de recursos explícitos. Aplicamos segmentación de red y aislamiento de componentes siguiendo el principio de mínimo privilegio. Aplicamos actualizaciones de seguridad en menos de 72 horas.
Cada solicitud a la API genera un evento de auditoría inmutable. Contamos con alertas automáticas para patrones anómalos: rate de error elevado, picos de uso, accesos desde IPs nuevas. Los logs se retienen por 12 meses.
Como responsable del acceso a tu cuenta, te recomendamos:
Curpify opera en cumplimiento de:
En caso de un incidente de seguridad que afecte tus datos:
Si descubres una vulnerabilidad de seguridad en Curpify, te pedimos que la reportes de forma responsable antes de divulgarla públicamente. Nos comprometemos a:
