Seguridad · Versión 1.0

Política de Seguridad de la Información

Cómo Predictus protege tu información financiera y personal con buenas prácticas de seguridad.

Última actualización: 10 de junio de 2026 Versión 1.0

Cifrado HTTPS/TLS

Todas las comunicaciones

Acceso controlado

Roles y privilegios mínimos

Backups periódicos

Continuidad del servicio

1. Protección de datos

1.1 Datos personales

  • Los datos personales se almacenan en entornos seguros con acceso restringido.
  • Solo el personal autorizado tiene acceso a información de identificación personal.
  • Los datos son tratados conforme a la Política de Privacidad vigente.

1.2 Información financiera

  • Los estados financieros y datos contables ingresados son de uso exclusivo del usuario titular.
  • La información financiera no es compartida con terceros bajo ninguna circunstancia.
  • Los análisis y proyecciones generados pertenecen al usuario y están protegidos por controles de acceso.

1.3 Datos empresariales

  • La información de empresas registradas está aislada por usuario mediante reglas de acceso a nivel de base de datos.
  • Un usuario no puede acceder a los datos de otro usuario bajo ninguna circunstancia.

2. Seguridad tecnológica

2.1 Comunicaciones cifradas

  • Todas las conexiones utilizan HTTPS con certificados TLS válidos y actualizados.
  • Las comunicaciones en tránsito están cifradas de extremo a extremo.
  • No se transmiten datos sensibles por canales no cifrados.

2.2 Autenticación y credenciales

  • Las contraseñas se almacenan con hashing seguro; nunca en texto plano.
  • El sistema implementa gestión segura de sesiones con tokens de expiración.
  • Las sesiones inactivas expiran automáticamente según configuración de seguridad.
  • Se registran intentos de acceso fallidos para detección de actividad anómala.

2.3 Control de accesos

  • El acceso a la plataforma está controlado por roles (administrador, usuario).
  • Cada usuario solo puede acceder a sus propios datos (Row-Level Security).
  • Las operaciones sensibles requieren autenticación válida en cada solicitud.

2.4 Monitoreo y registro

  • Se registra la actividad relevante de la plataforma para auditoría.
  • Los registros de aceptación de políticas incluyen fecha, hora y versión aceptada.
  • Se monitorean eventos de seguridad para respuesta ante incidentes.

3. Infraestructura

3.1 Copias de seguridad

  • Se realizan copias de seguridad periódicas de la base de datos.
  • Los backups son almacenados en entornos seguros y separados del entorno de producción.
  • Se realizan pruebas periódicas de restauración para garantizar la integridad.

3.2 Continuidad operacional

  • La plataforma está construida sobre infraestructura cloud con alta disponibilidad.
  • Los sistemas críticos cuentan con redundancia para minimizar interrupciones.
  • Se realizan mantenimientos programados comunicados con anticipación.

3.3 Recuperación ante incidentes

  • Contamos con procedimientos de respuesta ante incidentes de seguridad.
  • En caso de brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados a la brevedad.
  • Se realizan revisiones periódicas de los procedimientos de recuperación.

4. Privacidad y control de acceso

  • Principio de mínimo privilegio: Cada componente del sistema accede únicamente a los datos estrictamente necesarios.
  • Acceso restringido: El equipo de Predictus no accede a los datos financieros de los usuarios salvo solicitud expresa o para soporte técnico autorizado.
  • Confidencialidad: Todo el personal involucrado en la operación está sujeto a compromisos de confidencialidad.
  • Datos de proveedores de pago: Los datos de tarjetas y medios de pago no son almacenados por Predictus; son gestionados directamente por Stripe o Mercado Pago, plataformas certificadas PCI-DSS.

5. Compromiso de Predictus

Nuestro compromiso permanente

En Predictus entendemos que la información financiera de tu empresa es uno de los activos más sensibles que existen. Por eso, la seguridad no es una característica opcional — es un principio fundacional de nuestra plataforma.

Nos comprometemos a mantener y mejorar continuamente nuestras medidas de seguridad, adoptar buenas prácticas de la industria, y ser transparentes con nuestros usuarios sobre cómo protegemos su información.

Si detectas una vulnerabilidad o tienes inquietudes de seguridad, te invitamos a reportarla directamente a seguridad@predictus.cl. Agradecemos y valoramos el reporte responsable.

Revisiones periódicas de seguridad
Monitoreo continuo de eventos
Gestión segura de credenciales
Equipo comprometido con la privacidad