Aviso de Seguridad

1. Para qué es este aviso

Este aviso explica, en lenguaje sencillo, cómo Eon ai by Innova latam protege la información del sitio web y de la aplicación EON, qué puede hacer usted para proteger su cuenta y cómo reportarnos un problema de seguridad.

Complementa la Política de Tratamiento de Datos Personales (/datos). Solo describimos medidas que hoy están en funcionamiento.

2. Medidas que aplicamos

• Conexión cifrada: el sitio y la aplicación funcionan solo por HTTPS, de modo que la información viaja cifrada entre su dispositivo y nuestros servidores.
• Inicio de sesión: usted entra con correo y contraseña o con su cuenta de Google. Las contraseñas las gestiona nuestro proveedor de autenticación; nosotros no las vemos ni las guardamos en texto legible.
• Verificación de correo: confirmamos que el correo le pertenece antes de activar ciertas funciones, como la cuenta, las solicitudes de demostración o el boletín.
• Protección contra bots y abusos: usamos verificación de la aplicación (App Check con reCAPTCHA) y límites de uso para frenar envíos automáticos, ataques de fuerza bruta y abuso de formularios.
• Control de acceso: cada persona solo puede ver y modificar sus propios datos. Las operaciones importantes comprueban en nuestros servidores quién hace la solicitud.
• Infraestructura: alojamos el servicio con un proveedor de nube reconocido (Google). Las copias de seguridad y los registros de actividad se manejan según las capacidades de ese proveedor.
• Minimización: pedimos solo los datos necesarios. Por ejemplo, de su dirección IP solo conservamos país y ciudad aproximados, y las estadísticas de uso solo se activan con su consentimiento.
• Acceso interno limitado: solo el personal que lo necesita para prestar el servicio o atender sus solicitudes puede acceder a los datos.

3. Cómo puede proteger su cuenta

• Use una contraseña única que no use en otros sitios.
• Cierre la sesión en dispositivos compartidos.
• Revise que la dirección del sitio pertenezca a eonapp.co antes de iniciar sesión.
• Si nota actividad extraña en su cuenta, cambie su contraseña y escríbanos a hello@eonapp.co.

4. Lo que nunca le pediremos

• Nunca le pediremos su contraseña por correo, chat, teléfono ni redes sociales.
• Nunca le pediremos datos completos de su tarjeta por correo.
• Nunca le pediremos que instale programas para "verificar" su cuenta.

5. Cómo reportar una vulnerabilidad

Si encuentra una posible falla de seguridad, escríbanos a hello@eonapp.co con el asunto "Seguridad". Le agradecemos incluir:

• Qué encontró y en qué página o función.
• Los pasos para reproducirlo.
• Cómo podemos contactarle si necesitamos más información.

Por favor no acceda, modifique ni borre datos de otras personas, no afecte la disponibilidad del servicio y no divulgue la falla antes de que hayamos tenido un tiempo razonable para corregirla.

6. Qué pasa después de su reporte

Le confirmaremos que recibimos el reporte en un tiempo razonable, lo revisaremos y le contaremos qué haremos al respecto. Los tiempos dependen de la gravedad y la complejidad del caso, por lo que no ofrecemos un plazo garantizado.

Hoy no tenemos un programa de recompensas por reportes de seguridad. Si usted lo desea, podemos agradecerle públicamente una vez corregida la falla.

7. Si ocurre un incidente

Ningún sistema es completamente seguro. Si ocurre un incidente que afecte datos personales, actuaremos para contenerlo, informaremos a la Superintendencia de Industria y Comercio como exige la ley y avisaremos a las personas afectadas cuando corresponda, con información clara sobre lo ocurrido y lo que pueden hacer.

8. Cambios de este aviso

Esta es la versión 1.0, vigente desde el 2026-10-13. Actualizaremos este aviso cuando cambien nuestras medidas; el historial de cambios aparece al inicio del documento.