Centro de confianza
Prácticas de seguridad y datos de AntOps.
AntOps es una plataforma de supervisión operativa y evidencias. Esta página explica las salvaguardas y prácticas operativas actualmente vigentes, junto con los límites de lo que afirmamos.
Acceso limitado por tenant
La pertenencia al espacio de trabajo y los límites de las claves API se aplican mediante la plataforma.
Controles de entrega verificados
Los webhooks firmados y los destinos de entrega compatibles usan reintentos limitados e historial.
Disciplina de recuperación
Se mantienen copias de seguridad operativas y procedimientos de restauración aislados para la recuperación de producción.
Descripción general de seguridad
Los endpoints públicos de AntOps se sirven mediante HTTPS. Los servicios de la aplicación utilizan límites de espacio de trabajo autenticados, cabeceras de seguridad, límites de velocidad y tratamiento limitado de solicitudes. AntOps no afirma contar con certificación SOC 2, ISO 27001 ni con una certificación de prueba de penetración independiente.
Las medidas de seguridad reducen el riesgo; no hacen que un servicio sea invulnerable ni sustituyen los propios controles de seguridad de cada cliente.
Autenticación y acceso
Las sesiones de navegador utilizan tokens emitidos por Supabase y verificados por la API de AntOps. El acceso a la plataforma se asocia con un sujeto de autenticación inmutable y la pertenencia a un espacio de trabajo, en lugar de solo una dirección de correo electrónico. Las claves API están limitadas al espacio de trabajo y su secreto en texto sin formato solo se muestra una vez.
GitHub Change Risk es opcional. La aplicación de GitHub específica se instala solo en repositorios aprobados y utiliza acceso de lectura a metadatos, contenidos y pull requests, además de lectura/escritura de Checks. No recibe permisos para Actions, administración, secretos, miembros ni organizaciones. AntOps no clona repositorios ni ejecuta código de repositorios; analiza contenido limitado de pull requests y escribe un Check Run. El acceso puede eliminarse desinstalando la aplicación o eliminando la asignación de espacio de trabajo/repositorio.
Tratamiento y entrega de datos
AntOps trata los datos de cuenta, la configuración del espacio de trabajo, los objetivos de supervisión, las observaciones, los eventos, las evidencias y los datos de uso y auditoría necesarios para operar el servicio. Private Document Intelligence acepta únicamente cargas limitadas y autenticadas; los archivos de origen no tienen una URL pública.
Los webhooks y los destinos de entrega compatibles se limitan a objetivos HTTPS aprobados. Las credenciales de destino se cifran en reposo, no se devuelven después de su creación y las entregas usan cargas firmadas, reintentos limitados e historial duradero.
Copias de seguridad, recuperación y conservación
Las copias de seguridad operativas incluyen la base de datos de producción y el material de recuperación de documentos privados. Los ejercicios de restauración utilizan una base de datos temporal separada y un destino de documentos aislado; no restauran sobre producción. Las generaciones de copias de seguridad cifradas fuera del host forman parte del procedimiento operativo.
La conservación del historial operativo utiliza una gestión del ciclo de vida basada en el plan para observaciones de supervisión elegibles, incidentes resueltos, historial de entregas completadas e historial de evaluaciones Change Risk completadas. Otros datos siguen políticas de ciclo de vida independientes. La conservación destructiva automatizada no está habilitada actualmente en producción, por lo que AntOps no promete que todos los datos de clientes se eliminen después de un número fijo de días.
Los clientes pueden exportar los datos de su cuenta o espacio de trabajo, o enviar desde Configuración una solicitud de eliminación revisada por un operador. Para solicitudes de privacidad o eliminación, contacte con [email protected].
Respuesta a incidentes y divulgación de vulnerabilidades
AntOps mantiene procedimientos operativos para investigar incidentes de disponibilidad, dependencias, cola y credenciales. El proceso de respuesta se centra en la confirmación, la contención, la evaluación del impacto, la recuperación y el seguimiento. Esta es una descripción operativa de alto nivel, no un plazo de notificación contractual.
Para informar de una posible vulnerabilidad, envíe a [email protected] una reproducción concisa y una descripción del impacto. Actúe de buena fe, evite acceder a datos que no le pertenecen, evite interrupciones del servicio y permita un plazo razonable para la investigación. AntOps no ofrece actualmente un programa de recompensas por errores ni de protección legal más allá de este canal de notificación de buena fe.
Subencargados y residencia de datos
Esta lista describe los proveedores de servicios utilizados actualmente. Un proveedor puede tratar datos fuera del Reino Unido; AntOps no publica un compromiso único de residencia global de datos.
| Subencargado | Finalidad | Datos tratados | Privacidad |
|---|---|---|---|
| Supabase | Autenticación y sesiones de cuenta | Correo electrónico de la cuenta y datos de identidad de autenticación | Política |
| Resend | Autenticación y entrega de correos electrónicos de servicio | Correo electrónico del destinatario y metadatos de entrega de mensajes | Política |
| Stripe | Procesamiento de pagos y portal de facturación | Metadatos de cliente de facturación, suscripción y pago; Stripe procesa las tarjetas de pago | Política |
| Cloudflare | Entrega de red, seguridad perimetral y analítica web agregada opcional | Datos de solicitudes y de entrega técnica; analítica agregada cuando está habilitada | Política |
| GitHub | Inicio de sesión opcional con GitHub e integración de Change Risk instalada | Datos de identidad para el inicio de sesión; datos asignados de repositorios y pull requests solo cuando la integración está habilitada | Política |
Cumplimiento y compras
AntOps no afirma contar con certificación SOC 2, ISO 27001, HIPAA, PCI DSS ni otra certificación salvo que se acuerde por escrito por separado. Las preguntas de seguridad y privacidad para compras pueden enviarse a [email protected].
No se acepta automáticamente un anexo de tratamiento de datos a través de este sitio web. AntOps mantiene un esquema preparado para un DPA a revisión legal y puede analizar un acuerdo adecuado de tratamiento de datos con clientes empresariales.