Eaxy Network
Política de seguridad y uso responsable
Versión: 1.1
Estado del texto
Borrador de la versión 1.1, pendiente de revisión jurídica. Este texto no constituye una versión legal definitiva.
1. Compromiso
Eaxy Network aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. El acceso se limita a cuentas autorizadas, empresas verificadas y permisos asociados al rol.
2. Acceso y credenciales
El acceso se realiza mediante email y contraseña. Cada usuario debe mantener sus credenciales en secreto, utilizar una contraseña robusta y única, no compartirla y comunicar cualquier sospecha de uso no autorizado. Las sesiones caducan después de 24 horas de inactividad. Actualmente no se utiliza autenticación multifactor.
3. Permisos y uso responsable
El VO solo puede consultar encargos y vehículos de su propia compraventa. El taller solo puede consultar encargos vinculados a su taller. El perito solo puede consultar encargos asignados. El personal autorizado de CARSULTANCY S.L.U. puede acceder a la información transversal necesaria para soporte, administración, seguridad y cumplimiento. Los archivos solo son accesibles para los participantes activos de su conversación y el personal autorizado que necesite intervenir por soporte o cumplimiento. No deben introducirse datos personales innecesarios en encargos, mensajes o archivos. Los documentos y fotografías son confidenciales y solo deben utilizarse para el servicio correspondiente. En los chats se admiten archivos PDF, JPG y PNG de hasta 15 MB cada uno, con un máximo de 5 archivos por mensaje.
4. Medidas e incidentes
Las conexiones se realizan mediante HTTPS y los datos almacenados en Supabase están cifrados en reposo. Los adjuntos se guardan en un bucket privado, se validan por tipo y tamaño en el servidor, y las descargas se realizan mediante enlaces firmados de corta duración. Se realizan copias de seguridad diarias con retención prevista de siete días. Las incidencias de seguridad, pérdida de credenciales, accesos no autorizados o envíos erróneos deben comunicarse inmediatamente a soporte@cstconsultores.com. CARSULTANCY S.L.U. podrá limitar o suspender el acceso cuando sea necesario para proteger la plataforma.