Seguridad y privacidad

Principio base

Quantum debe capturar solo la información necesaria para operar el caso de uso configurado.

Los usuarios no deben cargar secretos, credenciales, tokens o documentos sensibles si la pantalla no lo solicita explícitamente.

Datos que normalmente sí tienen sentido

• Correos de destinatarios.
• Identificadores de operación.
• Referencias de seguimiento.
• Preferencias de idioma y zona horaria.
• Estado de configuración.
• Métricas de uso e impacto.

Datos que no deben cargarse sin autorización

• Contraseñas.
• Tokens.
• Llaves de API.
• Documentos confidenciales no requeridos.
• Datos personales innecesarios.
• Payloads completos de sistemas internos.
• Información financiera sensible sin contexto aprobado.

Replays y analítica de producto

Cuando se usan herramientas de analítica o replay, deben configurarse con enmascaramiento de entradas y controles de privacidad.

El objetivo es mejorar experiencia, encontrar fricción y entender adopción, no capturar información sensible.

Documentación interna

Los detalles de arquitectura, runbooks, contratos técnicos y decisiones internas se mantienen separados de estas guías de producto.