Rynis opera actualmente como piloto controlado V0, por invitación. Este documento describe el comportamiento actual del piloto y puede cambiar.
Nuestro enfoque
Rynis puede actuar en tu nombre, así que la seguridad se diseña alrededor de una idea: tú conservas la autoridad. Esta página resume los controles actuales del piloto sin entrar en detalles que reduzcan la seguridad. No afirmamos certificaciones ni auditorías externas que no tengamos.
Aislamiento entre usuarios y organizaciones
Los datos están separados por organización (tenant) y por usuario, y esa separación se aplica en el servidor y en la base de datos, no sólo en la interfaz. Ver actividad o consumo no equivale a poder leer contenido privado.
Control de acceso y mínimo privilegio
Cada solicitud se valida contra una sesión del lado del servidor. Los roles reciben sólo los permisos que necesitan; los roles de administración no incluyen autoridad sobre credenciales de proveedores ni sobre el contenido privado de otros usuarios.
Credenciales y proveedores externos
Los tokens de proveedores se guardan cifrados y no se muestran en la interfaz. Cada persona conecta sus propias cuentas y sólo con los permisos que concede. Al desconectar, la credencial y los permisos asociados se revocan en Rynis.
Autorización antes de acciones materiales
Las acciones con efecto externo o sensible requieren autorización explícita dentro de límites de autoridad definidos. Rynis no simula acciones: si algo no se ejecutó, no se presenta como hecho. Las salidas pasan por controles que evitan afirmar resultados no verificados.
Registros y auditoría
Las acciones relevantes y sus decisiones dejan registros de auditoría y evidencia asociados al usuario y organización correspondientes, para poder revisar qué ocurrió.
Eliminación y offboarding
Puedes desconectar proveedores y solicitar la eliminación de tus datos. Detalles y plazos en Eliminación de datos.
Límites
Es un piloto en evolución; ningún sistema es invulnerable. Por eso combinamos varios controles en capas y seguimos mejorándolos.
Reportar un problema de seguridad
Si encuentras una vulnerabilidad, escríbenos a privacy@rynis.app con asunto «Seguridad», describe lo observado sin acceder a datos de otras personas y danos un tiempo razonable para corregirlo antes de divulgarlo. No incluyas secretos en el mensaje.