9. Política de Seguridad
Medidas Técnicas y de Infraestructura
Aplicamos rigurosas normativas para resguardar la consistencia informática de las operaciones de encordado:
- Cifrado SSL/TLS robusto en todo el flujo de transmisión web.
- Hasheo seguro de contraseñas de acceso mediante algoritmos nativos de Laravel.
- Aislamiento lógico de los datos de cada espacio de trabajo mediante segregación por identificador (tenant), aplicado a nivel de base de datos.
- Separación entre el entorno de pruebas y el de producción, y revisión de seguridad del código antes de cada publicación en producción.
- Verificación en dos pasos opcional mediante una aplicación autenticadora (código temporal), disponible para los usuarios de cada espacio de trabajo.
- Límite de intentos fallidos al comprobar la contraseña actual antes de cambiarla.
- Registro de errores técnicos de la aplicación y de los servicios, con filtrado de contraseñas, claves y correos electrónicos, para detectar y corregir fallos.
Acceso Administrativo
ProString Custom Racket, S.L. dispone de un panel interno de administración, accesible únicamente por personal autorizado, que permite:
- gestionar cuentas, planes y suscripciones;
- consultar el consumo de almacenamiento y la actividad de cada cuenta;
- acceder al contenido de un espacio de trabajo cuando es necesario para soporte, seguridad u operación del servicio;
- crear cuentas de demostración y de cortesía.
Este acceso se limita al personal estrictamente necesario, se rige por el principio de necesidad de conocer y está sujeto a deber de confidencialidad. Se ejerce con fines de soporte, seguridad, operación del servicio y corrección de errores, y no para ninguna otra finalidad (no se usan estos datos con fines comerciales, de marketing ni para entrenar modelos de inteligencia artificial). El tratamiento de datos que los clientes introducen sobre sus clientes finales se detalla adicionalmente en el Acuerdo de Encargado del Tratamiento (Bloque 7).