LEGAL

Política de seguridad

Cómo SynthPulse protege tu información y las credenciales de tus portales.

Última actualización: junio 2025

1. Cifrado y transmisión

Todas las comunicaciones entre los robots de monitoreo y los portales del cliente usan HTTPS/TLS 1.2 o superior.
Las credenciales de acceso se cifran en reposo con AES-256 antes de ser almacenadas.
Nunca almacenamos contraseñas en texto plano ni en logs del sistema.

2. Control de acceso

El acceso a las credenciales de clientes está restringido al equipo técnico con necesidad operativa justificada.
Cada acceso a datos sensibles queda registrado en un log de auditoría inmutable.
El equipo de SynthPulse no accede a los portales del cliente fuera de los flujos de monitoreo configurados.

3. Infraestructura

La plataforma opera en infraestructura cloud con certificación SOC 2 Type II.
Los robots de monitoreo se ejecutan en entornos aislados (sandboxed) sin acceso a otras redes de clientes.
Realizamos respaldos diarios cifrados de la base de datos con retención de 30 días.

4. Reporte de vulnerabilidades

Si descubres una vulnerabilidad de seguridad, repórtala a seguridad@synthpulse.cl.
Nos comprometemos a responder en menos de 24 horas hábiles y a corregir vulnerabilidades críticas en 72 horas.
No iniciamos acciones legales contra investigadores de seguridad que actúen de buena fe.