Aquí contamos qué medidas aplica Dato Seguro hoy. Solo incluimos lo que está funcionando y podemos demostrar; lo que todavía no ofrecemos lo decimos al final.
1. Lo que aplicamos hoy
- Conexión cifrada: todo el sitio y el panel funcionan solo con HTTPS.
- Contraseñas: se guardan transformadas con un algoritmo de hash (bcrypt), nunca en texto legible. Si olvidas la tuya, puedes restablecerla desde la pantalla de ingreso con un enlace que llega a tu correo.
- Separación por empresa: cada usuario solo puede entrar a las empresas a las que fue asociado. La información de una empresa no es visible para otra.
- Formularios protegidos: los formularios públicos tienen protección contra envíos falsificados y un límite de intentos por minuto.
- Bitácora de solicitudes: cada solicitud de un titular guarda un historial con fecha de cada paso (recepción, prórroga, respuesta) y de los correos enviados.
- Respaldo antes de cada actualización: antes de instalar una nueva versión se guarda una copia de la base de datos en el servidor.
- Tu información es exportable: los usuarios de cada empresa pueden descargar toda su información desde el panel.
2. Portal de solicitudes
Para consultar el estado de una solicitud se piden el código entregado al enviarla y el RUT del titular. Antes de entregar datos personales, cada empresa debe verificar la identidad de quien pide y puede solicitar antecedentes adicionales: el RUT por sí solo no acredita que la persona sea el titular.
3. Lo que todavía no ofrecemos
- Doble factor de autenticación para ingresar al panel.
- Respaldos automáticos periódicos fuera del servidor y pruebas documentadas de recuperación.
- Cifrado adicional de la base de datos en reposo, más allá de lo que ofrezca el proveedor de alojamiento.
- Certificaciones o auditorías externas de seguridad.
Si tu empresa necesita alguna de estas medidas, escríbenos antes de contratar para evaluarlo.
4. Cómo reportar un problema
Si detectas una falla de seguridad o sospechas de un acceso no autorizado, escríbenos de inmediato a hola@websson.cl. Revisaremos el caso y, si afecta datos de clientes, se lo informaremos a la empresa afectada.