Confianza
Seguridad de la plataforma
Formar Pro guarda datos de capacitación de personas reales y emite certificados que respaldan cumplimiento normativo. Esto es lo que hacemos para que eso sea confiable.
Acceso e identidad
- Las contraseñas se guardan con bcrypt. Nadie, ni el equipo de soporte, puede leerlas.
- La recuperación de contraseña usa enlaces de un solo uso con 30 minutos de vigencia; el enlace anterior se anula al pedir uno nuevo.
- Inicio de sesión corporativo con SAML 2.0 y OpenID Connect, para que tu empresa siga administrando altas y bajas desde su propio directorio.
- Cada sesión activa es visible desde el perfil y se puede cerrar de forma individual o total.
Datos de tu organización
- Cada organización ve únicamente el catálogo que tiene habilitado y los datos de su propia gente.
- Las acciones sensibles quedan en un registro de auditoría con fecha, autor, dirección IP y agente de usuario.
- Los cursos son privados por defecto: aparecer en el catálogo público es una decisión explícita por curso.
Certificados verificables
- Cada certificado se firma criptográficamente con Ed25519 y lleva un código de verificación único.
- Cualquiera puede comprobar la validez de un certificado sin tener cuenta, lo que permite a un cliente o auditor confirmarlo por su cuenta.
- La verificación muestra si el certificado sigue vigente, sin exponer datos personales adicionales.
Infraestructura
- Todo el tráfico viaja cifrado con TLS.
- Los archivos de curso se sirven desde almacenamiento de objetos con URLs firmadas de vigencia corta.
- Las copias de seguridad de la base de datos son automáticas y periódicas.
Reportar una vulnerabilidad
Si encuentras un problema de seguridad, escríbenos antes de divulgarlo públicamente. Respondemos a todos los reportes y trabajamos contigo hasta cerrarlo.
Escribir al equipo