Seguridad de MAP

Esta página resume los controles técnicos incorporados en MAP. No reemplaza las políticas internas, la gestión de dispositivos ni los procedimientos de seguridad de la institución que utilice la aplicación.

Ruta de los datos

Los registros viajan directamente desde el dispositivo autorizado hacia un receptor de Google Apps Script y una planilla privada de Google Sheets administrada por la institución. Noetia X no actúa como depósito intermedio y no recibe una copia en sus propios servidores.

Autorización de instalaciones

• El código inicial de MAP se valida en el servidor y no se conserva en texto plano dentro de la aplicación.
• Cada instalación autorizada recibe un token independiente guardado en el almacenamiento seguro del sistema.
• Una instalación puede revocarse sin publicar una nueva versión de MAP.
• La organización completa puede pausarse o desactivarse desde el receptor.

Integridad y disponibilidad

• MAP guarda el registro localmente antes de abrir el menú de compartir.
• Si no hay conexión, el registro queda pendiente y se reintenta cuando MAP vuelve a estar activa.
• El receptor valida el esquema y los límites de cada campo antes de escribir.
• Un libro de control privado evita duplicados durante los reintentos.
• La escritura del evento y de su control de duplicidad se realiza como una única operación.
• Existen límites de autorización y envío para reducir abuso y cargas accidentales.

Alcance y responsabilidades

El token identifica una instalación autorizada; no reemplaza la identificación del agente ni la seguridad física del teléfono. La institución debe controlar quién recibe el código de activación, bloquear dispositivos perdidos y limitar el acceso a Google Sheets y Apps Script a las personas necesarias.

Reporte de vulnerabilidades

Para informar de manera responsable una posible vulnerabilidad, escriba ahello@noetiax.dev. No incluya códigos de activación, tokens, fotografías ni datos reales de intervenciones en el primer mensaje.