Seguridad de la Información

1. Principios

• Lo mínimo necesario. Cada persona ve solo lo que necesita para su trabajo, y pedimos a cada sistema solo los datos que vamos a usar.
• Cada marca por separado. La información de una marca no se mezcla ni se ve desde otra.
• Todo queda registrado. Quién entró, qué hizo y cuándo.
• Se puede recuperar. Hay copias de respaldo y se prueban.

2. Cifrado

• En tránsito: toda la comunicación viaja cifrada (TLS). El navegador está obligado a usar siempre la conexión segura.
• En reposo: la base de datos y los archivos se guardan cifrados. Las copias de respaldo también se guardan cifradas.
• Llaves de integraciones: las credenciales con las que Órbita lee otros sistemas llevan una capa adicional de cifrado. La clave que las descifra se guarda aparte.

3. Separación de la información

Antes de devolver un dato, la plataforma comprueba que quien lo pide pertenece al espacio de trabajo y tiene permiso sobre esa marca. Esa comprobación se hace en más de una capa, así que un error en una pantalla no abre los datos.

En el portal de clientes cada persona ve únicamente las marcas que se le asignaron.

4. Identidad y acceso

• El acceso es solo por invitación. No hay registro abierto.
• Doble factor obligatorio para todo el equipo: además de la contraseña, un código que genera una aplicación en el teléfono. Sin el segundo factor activo no se puede usar la plataforma.
• Las personas de las marcas que entran al portal pueden activar el doble factor; si lo activan, se les exige siempre.
• Se puede entrar con cuenta de Google o de Microsoft, que aplican además sus propias protecciones.
• Roles y permisos por módulo y por marca. Cada persona recibe el rol más bajo que le sirve.
• Cuando una persona deja la firma, su acceso a Órbita se corta de inmediato y se rotan las llaves que conocía.
• Los accesos se revisan cada tres meses.

5. Llaves y credenciales

• Solo el servidor usa las llaves. Nunca llegan al navegador, a los correos ni a los registros.
• Se rotan al menos una vez al año y de inmediato ante cualquier sospecha. Las llaves que nos entrega un cliente se rotan cada 90 días.
• Las credenciales que nos da un cliente están a nombre de Creando Ando, para que el cliente pueda revocarlas sin afectar a nadie más.

6. Conexión con los sistemas internos de nuestros clientes

Cuando una marca nos abre sus sistemas internos, como su CRM, su base de clientes o sus herramientas de atención, la conexión sigue estas reglas:

• Solo lectura. Órbita lee; no escribe, no modifica y no borra en esos sistemas.
• Desde una dirección IP fija, propia y exclusiva, que le compartimos a cada cliente para que sea la única que autorice.
• Lectura programada. En horarios definidos, sin consultas sueltas.
• Datos sensibles fuera. No pedimos información clínica, y lo que no hace falta para medir no se guarda.

Las redes sociales y cuentas de pauta de una marca son un caso distinto: ahí Órbita lee métricas y, cuando el equipo lo programa y la marca lo autorizó, también publica contenido.

7. Registros y vigilancia

• Bitácora de auditoría: quién hizo qué y cuándo.
• Eventos de seguridad: inicios de sesión, intentos fallidos, cambios de permisos y de doble factor.
• Registro de cada lectura a sistemas externos: cuándo corrió, cuánto trajo y si falló.
• Panel de salud del sistema para los administradores.
• Los registros nunca guardan contraseñas, códigos ni llaves.

El asistente de inteligencia artificial, Cosmo, tiene límites de uso por persona y controles contra el uso indebido.

8. Protecciones de la aplicación

• El navegador solo carga código desde orígenes autorizados.
• La plataforma no se puede incrustar dentro de otros sitios.
• Los buscadores no la indexan.
• Límites de uso para frenar abusos y automatismos.
• Cada cambio de código pasa por pruebas automáticas antes de publicarse, incluidas las de las reglas de acceso.

9. Respaldos, incidentes y proveedores

• Dos respaldos al día en dos proveedores distintos, con prueba de restauración automática cada semana. Ver Respaldos y Recuperación.
• Aviso al cliente afectado en menos de 24 horas desde que se confirma un incidente. Ver Gestión de Incidentes.
• Qué servicios de otras empresas usamos y en qué región están. Ver Proveedores.

10. Revisión por parte de nuestros clientes

Trabajamos con controles propios y documentados, y los abrimos a la revisión de cada cliente. Con aviso razonable hacemos una sesión técnica para mostrar en vivo la configuración, las reglas de acceso de su marca y la bitácora de lecturas. También firmamos un contrato de encargado de tratamiento conforme a la Ley 8968.

11. Cómo reportar una falla de seguridad

Si encontrás una vulnerabilidad en Órbita o en el portal, escribinos a leo@creandoandocr.com con el asunto «Reporte de seguridad». Contanos qué viste y cómo reproducirlo. Confirmamos recibido en un máximo de 48 horas hábiles y te mantenemos al tanto del arreglo.

Te pedimos no acceder a datos de otras personas, no afectar el servicio y darnos tiempo razonable para corregir antes de hacerlo público.