Seguridad y Cumplimiento

En SysteFix entendemos que confía en nosotros para gestionar información crítica de sus operaciones de mantenimiento. Nuestro programa de seguridad está diseñado para cumplir con los más altos estándares empresariales e internacionales.

1. Infraestructura y Alojamiento

SysteFix está alojado en proveedores de nube de primer nivel (Tier 1) que mantienen certificaciones rigurosas, incluyendo SOC 2 Tipo II y PCI-DSS. Nuestra infraestructura está diseñada para alta disponibilidad (HA) con redundancia geográfica.

2. Cifrado de Datos

Protegemos sus datos en todas las etapas:

• En tránsito: Todas las comunicaciones entre su navegador y nuestros servidores están cifradas utilizando TLS 1.2 o superior con cifradores robustos.
• En reposo: Los datos almacenados en nuestras bases de datos y copias de seguridad están cifrados utilizando el estándar AES-256.

3. Control de Acceso y Autenticación

La plataforma soporta controles de acceso basados en roles (RBAC) granulares. La autenticación y gestión de sesiones se realiza de forma segura mediante Supabase Auth con contraseñas encriptadas y tokens de acceso protegidos.

4. Prácticas y Políticas de Seguridad

Aplicamos principios de mínimo privilegio y defensa en profundidad en el desarrollo de software y administración de datos. Monitoreamos y revisamos nuestras políticas técnicas para salvaguardar la confidencialidad, integridad y disponibilidad de la información de tu taller.

5. Copias de Seguridad y Recuperación ante Desastres

Realizamos copias de seguridad automatizadas diarias de todas las bases de datos de clientes, las cuales se almacenan en ubicaciones geográficamente separadas para garantizar la continuidad operativa de tu negocio.

6. Auditorías y Pruebas Técnicas

Realizamos evaluaciones periódicas de seguridad y análisis de dependencias en nuestra aplicación web y APIs para mitigar vulnerabilidades de manera oportuna de acuerdo con su criticidad.

7. Monitoreo y Respuesta a Incidentes

Monitoreamos continuamente los registros del sistema y eventos de error para detectar actividades anómalas. Contamos con procedimientos operativos de respuesta a incidentes para contener y resolver eventualidades técnicas con rapidez.

8. Reporte de Vulnerabilidades

Si usted es un investigador de seguridad y ha encontrado una vulnerabilidad en SysteFix, apreciamos su divulgación responsable. Por favor, envíe sus hallazgos a security@systefix.com y nuestro equipo responderá a la brevedad.