Enfoque de seguridad
Bostic.ai está diseñado en torno al aislamiento entre organizaciones, el principio de mínimo privilegio, el transporte cifrado, el acceso auditable y el procesamiento en segundo plano limitado.
Aislamiento entre tenants
Los registros principales de clientes están delimitados por organización y por el contexto relacionado del proyecto o sitio web. La autorización se evalúa antes de devolver datos asociados a una organización.
Seguridad de URL externas
Los destinos de sitios web y sitemaps enviados se validan en los límites del backend. Los sistemas de obtención en tiempo de ejecución también deben validar la resolución DNS y los destinos de redirección, bloqueando destinos privados o reservados después de la resolución.
Seguridad de trabajos y colas
Los canales de trabajo SEO dedicados, las protecciones para trabajos activos, la recuperación de trabajos obsoletos y la admisión consciente del tenant ayudan a evitar trabajos duplicados o bloqueos permanentes.
Resultado sensible
Las respuestas de trabajos orientadas al frontend están diseñadas para evitar stack traces sin procesar, payloads de proveedores, credenciales, URLs firmadas y rutas internas privadas.
Divulgación responsable
Puedes enviar tus inquietudes sobre seguridad a security@bostic.ai. No incluyas credenciales activas ni datos de clientes innecesarios en el mensaje inicial.
Alojamiento, registros guardados y eliminación
Cada acción afecta a registros diferentes. Cancelar el acceso no significa que todos los datos se hayan eliminado.
Infraestructura de Hostinger
Bostic.ai ejecuta su aplicación, base de datos y procesos en segundo plano en infraestructura VPS de Hostinger. Esto identifica al proveedor de alojamiento, no garantiza que todos los proveedores externos procesen datos en el mismo país. Consulta privacy@bostic.ai antes de basarte en un requisito específico de residencia de datos.
El historial guardado no es una conexión activa
Los informes, las capturas de investigación y los resultados generados se guardan para que puedas volver a consultar la evidencia. Archivar un proyecto o finalizar una suscripción no elimina todos los datos. Desactivar los permisos de IA detiene el procesamiento futuro aún no enviado; no revoca transmisiones anteriores ni elimina resultados guardados.
Solicita una eliminación concreta
Escribe a privacy@bostic.ai con la cuenta o proyecto y los registros que deseas eliminar. Debemos confirmar tu autorización sobre esos datos. Las copias de seguridad y los registros necesarios para seguridad, facturación u obligaciones legales pueden requerir un tratamiento aparte. No prometemos una eliminación inmediata en todos los sistemas ni un único plazo de conservación para todos los datos.