Controles de Seguridad
Seguridad y Cumplimiento
Vea también:
Política de Privacidad
RGPD
Resumen de Seguridad
En resumen:
Sus datos están cifrados, respaldados y protegidos. Reportamos vulnerabilidades dentro de 48 horas. Aún no hemos obtenido la certificación formal SOC 2 — somos una plataforma nueva y preferimos ser transparentes al respecto en lugar de exagerar dónde nos encontramos.
Activo
No iniciado
Estado de los Controles de Seguridad
Cifrado AES-256-GCM
Los campos sensibles — números de seguro social del solicitante, fechas de nacimiento e identificaciones fiscales — se cifran en reposo, en todos los planes.
Datos Bancarios y de Pago
Nunca almacenamos números de cuenta bancaria o de ruta sin procesar. Los pagos y la cobranza de renta se procesan a través de Stripe, tokenizados de extremo a extremo.
TLS en Tránsito
Todos los datos transferidos entre su navegador y nuestros servidores se cifran usando TLS 1.2+.
Stripe PCI DSS Nivel 1
El procesamiento de pagos es manejado completamente por Stripe. Nunca almacenamos números de tarjeta completos.
Control de Acceso Basado en Roles
Permisos granulares por rol del personal. Cada usuario ve únicamente lo que está autorizado a ver.
Copias de Seguridad Automatizadas
Copias de seguridad automatizadas semanales con capacidad de recuperación en un punto específico en el tiempo.
SOC 2 Tipo II
No hemos contratado a un auditor SOC 2. Somos una plataforma nueva y esto aún no está implementado — los controles anteriores sí lo están, y se describen con precisión.
Estado de SOC 2
Prop Rental OS no ha iniciado una auditoría SOC 2 y no tiene un informe SOC 2. Los controles de esta página están vigentes hoy y se describen con precisión. Con gusto compartimos nuestras políticas de seguridad escritas (manejo de datos, respuesta a incidentes y capacitación) con clientes y socios que las soliciten.
Para solicitar nuestra documentación de seguridad o discutir los requisitos de cumplimiento para su organización, contáctenos en
Divulgación de Vulnerabilidades
Si descubre una vulnerabilidad de seguridad en Prop Rental OS, repórtela de manera responsable a
SLA de Respuesta a Incidentes:
- Confirmación inicial: Dentro de 48 horas de enviado el reporte
- Evaluación de triaje: Dentro de 7 días (confirmar vulnerabilidad, evaluar severidad)
- Plan de mitigación: Dentro de 14 días para problemas críticos; 30 días para alta/media severidad
- Publicación del parche: Objetivo de 30 días para severidad crítica, 60 días para alta/media
- Notificación: Los usuarios son notificados de las vulnerabilidades corregidas (sin divulgar detalles de explotación hasta que el parche esté ampliamente implementado)