BORRADOR — REVISIÓN LEGAL PENDIENTE — no publicar
Medidas de Seguridad
Resumen de medidas técnicas y organizativas implementadas por RCI Software SpA
1. Medidas Técnicas
- Cifrado en tránsito: Todas las comunicaciones se realizan bajo el protocolo TLS 1.3.
- Cifrado en reposo: Los datos almacenados están protegidos con cifrado AES-256.
- Autenticación: Soporte para Autenticación Multifactor (MFA).
- Control de acceso a datos: Uso de Row Level Security (RLS) en la base de datos para aislar la información de cada cliente.
- Trazabilidad: Mantenimiento de logs de auditoría para accesos y operaciones críticas.
2. Medidas Organizativas
- Principio de mínimo privilegio: El personal solo tiene acceso a los sistemas y datos estrictamente necesarios para su función.
- Confidencialidad: Todo el personal y proveedores suscriben acuerdos de confidencialidad estrictos.
- Capacitación: Entrenamiento continuo en protección de datos y seguridad de la información.
- Gestión de incidentes: Procedimiento documentado y equipo designado para la respuesta a incidentes de seguridad.
3. Reporte de Vulnerabilidades
Valoramos el trabajo de la comunidad de seguridad. Si descubre una vulnerabilidad, le pedimos que nos informe a la brevedad.
Puede reportar cualquier hallazgo a dpo@datok.cl. Revisamos todos los reportes y nos comprometemos a responder conforme a nuestras políticas internas.
Para más información, consulte nuestro security.txt.