Seguridad

1. Nuestro compromiso con la seguridad

En Sofidoo, la seguridad es una prioridad fundamental. Nos tomamos muy en serio la protección de tus datos y trabajamos continuamente para mantener un entorno seguro y confiable para todos nuestros usuarios. Implementamos múltiples capas de protección siguiendo las mejores prácticas de la industria.

2. Cifrado de datos

2.1 Datos en tránsito

Toda la comunicación entre tu navegador y nuestros servidores se realiza a través de conexiones cifradas mediante TLS (Transport Layer Security). Esto garantiza que la información que envías y recibes esté protegida contra interceptaciones durante la transmisión.

2.2 Datos en reposo

Los datos sensibles se almacenan cifrados, de modo que no se pueden leer sin las claves de cifrado, que se mantienen separadas de la base de datos.

3. Autenticación

Utilizamos mecanismos de autenticación sólidos para proteger el acceso a las cuentas:

• Sesiones seguras: Las sesiones de usuario se gestionan con credenciales firmadas y de duración limitada.
• Contraseñas protegidas: Las contraseñas nunca se guardan en texto plano: se almacenan con un algoritmo de hash diseñado para contraseñas, lo que dificulta que puedan recuperarse.
• Límite de intentos: Limitamos los intentos repetidos de inicio de sesión para dificultar los ataques de fuerza bruta.
• Control de acceso por roles: Cada usuario solo ve y puede hacer lo que su rol permite dentro de su grupo.

4. Seguridad de infraestructura

Nuestra infraestructura se apoya en estas prácticas:

• Acceso restringido: Los componentes internos del sistema no son accesibles directamente desde internet.
• Protección frente a ataques: Contamos con protección contra tráfico malicioso y ataques de denegación de servicio.
• Actualizaciones periódicas: Aplicamos parches y actualizaciones de seguridad de forma regular en los componentes del sistema y en las dependencias del software.

5. Reporte de vulnerabilidades

Valoramos la colaboración de nuestros usuarios en la identificación de posibles vulnerabilidades. Si descubres un problema de seguridad en la plataforma, repórtalo creando un ticket desde la sección Soporte de tu cuenta, con la categoría Técnico, y describe lo que encontraste.

Nos comprometemos a investigar y responder a los reportes de seguridad de manera oportuna. Agradecemos que no divulgues públicamente la vulnerabilidad hasta que hayamos tenido la oportunidad de evaluarla y solucionarla.

6. Cumplimiento normativo

Sofidoo se esfuerza por cumplir con las regulaciones de protección de datos aplicables, incluyendo leyes de privacidad y seguridad de la información. Revisamos periódicamente nuestras políticas y prácticas para alinearnos con los requisitos legales vigentes y los estándares de la industria.