Prácticas de seguridad

Tu evidencia de inspección es tu respaldo ante un reclamo, así que la tratamos con ese criterio. Acá te contamos, en concreto, cómo protegemos tus datos.

Dónde viven tus datos

La base de datos corre sobre Azure Database for PostgreSQL gestionada, en la región East US 2. Las fotos de evidencia se almacenan en Azure Blob Storage en East US, con una réplica secundaria en West US: tu evidencia queda copiada en dos regiones. Los servidores de aplicación se ejecutan en infraestructura de Vultr.

Cifrado y acceso

• Todo el tráfico viaja sobre HTTPS obligatorio, con HSTS.
• Las contraseñas se guardan con hashing bcrypt; nunca en texto plano.
• La autenticación usa tokens JWT de sesión.
• Los datos están aislados por empresa: cada cuenta solo ve la información de su propia organización, con permisos por rol.

Copias de seguridad

Hacemos backups diarios con una retención de 7 días, que rotan de forma continua.

Eliminación de tus datos

Puedes solicitar la eliminación de tus datos en cualquier momento; se ejecuta en un plazo máximo de 30 días. Al finalizar el contrato conservamos tus datos 30 días para que puedas exportarlos, y luego se eliminan de forma permanente. Como las copias de seguridad rotan cada 7 días, un dato eliminado puede persistir en copias hasta ese plazo.

Acceso a producción

El acceso al entorno de producción está limitado a una única persona autorizada, con credencial individual.

Acuerdo de tratamiento de datos

Si tu organización lo requiere, firmamos un acuerdo de tratamiento de datos (DPA). Escríbenos a hello@wesalire.com para gestionarlo.