Qué registros existen, qué contienen, cuánto tiempo se guardan y quién los vigila.
01Qué se registra
| Registro | Contenido | Retención |
|---|---|---|
| Registro de acceso del borde | Hora, método, host, ruta, IP del cliente, estado, duración | 30 días |
| Registro de la aplicación | ID del usuario autenticado, ruta, resultado, errores | 30 días |
| Registro de la base de datos | Eventos del servidor, operaciones lentas, cambios en el replica set | 30 días |
| Registro del sistema | Arranques y paradas de servicios, actualizaciones, eventos de agentes | 30 días |
| AWS CloudTrail | Cada llamada administrativa a la API de AWS y cada comando remoto | 90 días |
Todos los registros se envían a Amazon CloudWatch Logs en Fráncfort, donde el acceso está restringido mediante IAM.
02Privacidad en los registros
- No se registran contraseñas, tokens ni valores secretos. Las herramientas de despliegue están configuradas para no escribir nunca los argumentos de los módulos en los registros del servidor.
- Los informes de errores del navegador recogen solo el error y su ubicación; los cuerpos de respuesta, las cabeceras y los parámetros de la URL se eliminan antes de enviarse.
- Los registros que podrían capturar texto escrito se mantienen a propósito fuera del almacén central de registros.
- Los registros se eliminan automáticamente al terminar su retención de 30 días.
03Monitorización y alertas
- Cada servidor tiene alarmas de salud, uso de recursos y reinicios de servicios.
- Una sonda externa tipo dead man’s switch comprueba a todas horas el sitio público, la API y la validez de los certificados; si la propia sonda deja de informar, la alerta se dispara igualmente.
- Las ráfagas de accesos fallidos, los errores de la API y los errores del cliente pueden consultarse de forma centralizada durante las investigaciones.
04Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.