Respuesta ante incidentes y brechas

1. Qué consideramos incidente

Acceso no autorizado a datos de cuentas, VOD, voz o conversaciones.
Pérdida, alteración o divulgación indebida de datos personales.
Fallas de la capa de seguridad de la IA ante señales de crisis.
Respuestas del coach que incumplan la política de bienestar o conducta de la IA.
Cobros indebidos o fallas del proveedor de pagos.

2. Cómo reportar

Escribe a legal@moodai.app o privacy@moodai.app describiendo lo ocurrido, la fecha aproximada y la cuenta afectada. Acusamos recibo en un máximo de 72 horas hábiles. No tomamos represalias contra quien reporta de buena fe una vulnerabilidad o una respuesta insegura del coach.

3. Proceso interno

Registro y clasificación de severidad.
Contención inmediata, que puede incluir suspender funciones afectadas.
Investigación de causa raíz.
Notificación a las personas afectadas y a la autoridad competente cuando corresponda.
Corrección, verificación y documentación del cierre.

4. Notificación

Ante una brecha que afecte datos personales y suponga un riesgo relevante, notificamos a las personas usuarias afectadas por correo electrónico y, cuando la ley aplicable lo exija, a la autoridad de protección de datos correspondiente, dentro de los plazos legales.

5. Fallas del sistema de seguridad de la IA

Las respuestas del coach que incumplan la Política de bienestar se tratan como incidentes de seguridad: se registran, se revisan y derivan en ajustes de prompts, reglas de detección o modelos. Puedes reportarlas desde el propio chat o por correo.

6. Contacto

legal@moodai.app · privacy@moodai.app