Politica de seguridad

Cifrado de datos

Todas las comunicaciones entre su navegador y nuestros servidores estan cifradas con TLS 1.3. Las contrasenas se hashean con Argon2id. Los datos en reposo estan cifrados en nuestros servidores.

Aislamiento de datos

Cada cuenta esta aislada mediante arquitectura multi-tenant con Row-Level Security (RLS) en PostgreSQL. Sus recetas e ingredientes solo son accesibles por usted.

Autenticacion

• Tokens JWT con rotacion automatica (access token 15 min, refresh token 7 dias)
• Proteccion contra fuerza bruta con limitacion de intentos (5 intentos / minuto)
• Validacion de contrasenas (minimo 8 caracteres)

Conformidad RGPD

Mix Control cumple con el Reglamento General de Proteccion de Datos (RGPD). Sus derechos:

• Derecho de acceso: exporte sus datos en cualquier momento desde Configuracion
• Derecho de rectificacion: modifique su perfil y datos libremente
• Derecho de supresion: elimine su cuenta con un plazo de gracia de 48h
• Derecho a la portabilidad: exportacion en JSON o CSV de todos sus datos

Copias de seguridad

Los datos se respaldan diariamente con retencion de 30 dias. Los servidores estan alojados en Francia (Paris) en Hostinger.

Conformidad EU Cyber Resilience Act

Mix Control se compromete a cumplir con el Cyber Resilience Act (CRA) de la UE. Implementamos las siguientes medidas:

• Nomenclatura de software (SBOM): formato CycloneDX generado para cada version, cubriendo todas las dependencias Rust y NPM
• Divulgacion de vulnerabilidades: los problemas de seguridad se reportan dentro de las 24h tras su descubrimiento, con calendario de correccion comunicado publicamente
• Actualizaciones de seguridad: auditoria automatizada de dependencias con cargo-audit y npm audit, los CVE criticos activan correcciones inmediatas
• Pasarela agentes IA: los endpoints MCP estan protegidos por filtrado aplicativo contra la inyeccion de prompts y la extraccion de datos