Seguridad — Historial publico
Cero incidentes de seguridad reportables hasta hoy
Mantenemos esta página como compromiso publico de transparencia. Si en algun momento sufrimos un incidente que afecte datos de clientes, lo publicaremos aquí en menos de 72h tras la confirmación (alineado con GDPR Art. 33), con detalle, mitigacion y leccion aprendida.
Sin incidentes registrados
Desde el lanzamiento de Oikapp en 2026 no hemos tenido incidentes que comprometan datos de clientes. Esto NO es por falta de pruebas; lo es porque diseñamos seguridad por capas desde el dia 1: aislamiento total por negocio a nivel de base de datos, cifrado AES-256-GCM, autenticación con rotacion de tokens, verificación de firma en webhooks y análisis de seguridad automatizado en cada cambio.
¿Que reportariamos?
Cuando ocurra un incidente, esta página mostrara:
- Fecha y hora del incidente (UTC + LATAM/EU local).
- Descripción del impacto: que sistemas afectados, que datos.
- Numero estimado de clientes / usuarios afectados.
- Causa raiz post-mortem (sin culpa, con leccion aprendida).
- Mitigacion aplicada y plazo de remediacion.
- Comunicacion individual a clientes afectados (si aplica).
¿Como reportar una vulnerabilidad?
Si encuentras una vulnerabilidad de seguridad en Oikapp, escribenos a security@oikapp.com (alias dedicado). Respondemos en menos de 24h y trabajamos un disclosure coordinado. Por ahora no tenemos bug bounty formal pero reconocemos publicamente al investigador en el changelog.