Ficha de seguridad
Cómo protegemos su cartera
Ningún sistema puede prometer riesgo cero. Lo que sí podemos mostrarle es cómo está protegida la plataforma, capa por capa, y cómo respondemos si algo pasa.
Infraestructura certificada
- La plataforma corre en Vercel, con certificaciones SOC 2 Tipo 2 e ISO 27001:2022, protección automática contra ataques de saturación (DDoS) y cortafuegos.
- Los datos se guardan en Supabase (PostgreSQL), proveedor con certificación SOC 2 Tipo 2, con copias de seguridad diarias administradas por el proveedor.
Cifrado
- Toda la comunicación viaja cifrada (HTTPS) y el navegador está obligado a usarla siempre (HSTS).
- La base de datos está cifrada en reposo.
Cada institución, en su propio espacio
- El aislamiento entre instituciones lo hace la propia base de datos con seguridad a nivel de fila (Row Level Security): aunque alguien manipulara la página, la base de datos no le entrega datos de otra institución.
- Cada persona ve solo las secciones y acciones que su cargo permite.
Acceso
- Verificación en dos pasos (contraseña más un código del celular), obligatoria para los administradores. La institución puede exigirla a todo su personal. Sin el segundo paso, la base de datos no entrega datos.
- La sesión se cierra sola tras 30 minutos sin actividad.
- Las personas nuevas quedan pendientes hasta que el administrador de su institución las aprueba y les asigna un cargo.
Trazabilidad
- Bitácora de actividad: quién entró, qué abrió, qué descargó y qué cambió, con fecha y hora. Los cambios los registra la base de datos y nadie los puede editar ni borrar desde la plataforma.
- Cada versión de la política y de la cartera queda guardada, con quién la subió y cuándo.
Protección de la aplicación
- Política de seguridad del contenido: el navegador solo ejecuta código de la plataforma y solo se conecta con su base de datos. La plataforma no se puede incrustar en otras páginas.
- Código fuente en un repositorio privado y código publicado protegido. Ninguna clave secreta llega al navegador.
Sus datos
- Los datos son de la institución. Se usan solo para prestar el servicio y, al terminarlo, se entregan en Excel y se borran.
- Datos mínimos: la plataforma funciona con el código interno del cliente, sin cédula. El piloto se hace con cartera anonimizada.
- Pensada para cumplir la Ley 172-13 de protección de datos personales.
Si ocurre un incidente
- Se contiene, se investiga con la bitácora y se avisa a la institución afectada tan pronto se confirme, con lo ocurrido y las medidas tomadas.
- Respondemos el cuestionario de seguridad de proveedores de su institución, incluido lo que pide el Reglamento de Seguridad Cibernética y de la Información.
¿Su equipo de seguridad tiene preguntas? Escríbanos a contacto@wpriskintelligence.com.
© 2026 WP Risk Intelligence · Warlys Puello. Todos los derechos reservados.