Letterbox

Letterbox se toma en serio la seguridad de tus datos y comunicaciones.
Implementamos múltiples capas de protección para salvaguardar tu cuenta y mensajes.
Esta página describe nuestras prácticas de seguridad, infraestructura y cómo reportar vulnerabilidades.

Las contraseñas se almacenan con hash de forma segura. Letterbox nunca almacena contraseñas en texto plano.
Los intentos de inicio de sesión tienen límite de frecuencia para prevenir ataques de fuerza bruta.
El acceso a la API requiere API keys válidas con tokens de solicitud asociados.
Las API keys tienen fechas de expiración y pueden deshabilitarse en cualquier momento.
Los tokens de solicitud son de corta duración y están limitados a envíos individuales de formularios.

Letterbox supports optional two-factor authentication (TOTP) for account login.
When enabled, a time-based code from an authenticator app is required in addition to your password.
Recovery codes are provided as a backup in case you lose access to your authenticator app.
MFA can be enabled from your profile security settings. See our MFA setup guide for details.

Los servicios están aislados con acceso de red restringido entre componentes.
Cada servicio se ejecuta con privilegios mínimos siguiendo el principio de mínimo acceso.
La infraestructura se actualiza regularmente para abordar vulnerabilidades conocidas.
El acceso a los sistemas de producción está restringido y auditado.

Los mensajes de formularios de contacto se entregan a los destinatarios y no se retienen más tiempo del necesario.
Los datos de la cuenta se almacenan solo durante la existencia de la cuenta.
Puedes solicitar la eliminación de tu cuenta y los datos asociados en cualquier momento.
Consulta nuestra política de privacidad para más detalles sobre el manejo de datos.

Los mensajes entrantes se analizan para detectar spam usando puntuación automatizada.
Los tokens de solicitud previenen envíos de formularios no autorizados.
La verificación de dominio asegura que los destinatarios hayan autorizado sus direcciones de correo electrónico.

Si descubres una vulnerabilidad de seguridad, repórtala de manera responsable.
Contáctanos directamente en lugar de divulgarla públicamente.
Nos esforzamos por confirmar la recepción de los reportes rápidamente y proporcionar actualizaciones sobre la remediación.
Apreciamos la divulgación responsable y daremos crédito a quienes reporten cuando sea apropiado.

Para preocupaciones de seguridad, contáctanos a través de la página de contacto.
Para problemas de seguridad urgentes, envíanos un correo directamente a la dirección indicada en la página de contacto.