Resumen de seguridad

Cómo protegemos las cuentas y los datos, lo que no afirmamos y cómo reportar una vulnerabilidad.

Última actualización: 2026-09-30

1. Controles implementados

• Cifrado en tránsito (HTTPS/TLS) para todo el tráfico.
• Campos sensibles (números de Seguro Social, fechas de nacimiento, identificaciones fiscales y tokens de conexión) cifrados en reposo con AES-256-GCM; la base de datos y el almacenamiento de archivos también están cifrados en reposo por nuestros proveedores.
• Contraseñas almacenadas como hash con sal; autenticación de dos factores disponible y obligatoria para administradores de la plataforma.
• Permisos por rol dentro de cada organización y separación estricta entre organizaciones.
• Registros de auditoría de acciones sensibles y alertas de seguridad ante actividad de inicio de sesión sospechosa.
• Datos de tarjetas y cuentas gestionados por Stripe y Plaid; nunca almacenamos números de tarjeta completos.
• Copias de seguridad automáticas.

2. Lo que no afirmamos

Actualmente no contamos con certificaciones SOC 2, ISO 27001 ni similares, y ningún sistema es completamente seguro. La lista detallada de controles está en nuestra página de Controles de seguridad.

3. Su parte

• Active la autenticación de dos factores y use una contraseña única.
• Otorgue al personal solo los permisos que necesita y retire el acceso cuando alguien se vaya.
• Avísenos de inmediato si sospecha un acceso no autorizado.

4. Reportar una vulnerabilidad

Escriba a support@proprentalos.com. Confirmamos la recepción de los reportes dentro de 48 horas. Por favor, denos un tiempo razonable para corregir un problema antes de divulgarlo, y no acceda a datos de otros usuarios ni interrumpa el servicio durante sus pruebas.