Seguridad de los Datos y SLA
Medidas técnicas, políticas de respaldo y compromisos de disponibilidad diseñados para garantizar la operación ininterrumpida de tu recinto.
Arquitectura Blindada para Recintos: En TreffHub, operado por MaticLab, adoptamos el enfoque de Seguridad por Diseño. Tus reservas, pagos e inventario están protegidos con cifrado de grado bancario, copias de seguridad continuas y un SLA de disponibilidad mensual del 99.0% respaldado por monitoreo constante.
1. Compromiso de Nivel de Servicio (SLA 99.0%)
Sabemos que un fin de semana sin acceso al sistema de reservas puede paralizar la coordinación de un evento. Por ello, MaticLab compromete formalmente una disponibilidad de servicio mensual del 99.0%:
Monitoreo Proactivo y Guardia de Eventos
- Monitoreo de Infraestructura 24/7 (Plan Pro): Sensores automatizados evalúan el estado de los microservicios cada 1-3 minutos, despachando alertas instantáneas al equipo de guardia ante cualquier anomalía.
- Mantenimientos Planificados: Las tareas de actualización de servidores o base de datos se ejecutan preferentemente en días u horarios de baja demanda (ej. martes de madrugada), avisando con anticipación a los administradores.
- Remedio Exclusivo: En caso de que la disponibilidad mensual no alcance el 99.0%, el Cliente tiene derecho a un crédito compensatorio del 10% sobre la tarifa de su siguiente período mensual.
2. Medidas Técnicas de Protección de Datos
Cifrado en Tránsito (TLS 1.3 / HTTPS Obligatorio)
Toda la comunicación entre tu navegador, la aplicación móvil y nuestros servidores viaja cifrada mediante canales SSL/TLS de última generación (TLS 1.2 y TLS 1.3), con forzado de encabezados de seguridad HSTS que previenen ataques de intermediarios (*Man-in-the-Middle*).
Cifrado en Reposo y Almacenamiento Seguro (AES-256)
Las bases de datos y los volúmenes de almacenamiento en la nube están cifrados en reposo utilizando el algoritmo estándar AES-256. Las contraseñas de los usuarios nunca se guardan en texto claro: se procesan con algoritmos de hashing criptográfico unidireccional con sal (Bcrypt / Argon2).
Aislamiento Lógico Multi-Tenant (Tenant Scoping)
La arquitectura del software asegura la estricta separación de datos entre recintos. Cada consulta a la base de datos se delimita a nivel del identificador del tenant, impidiendo matemáticamente que un centro de eventos pueda consultar, modificar o visualizar presupuestos o clientes de otro usuario.
Seguridad en Pagos (PCI-DSS Nivel 1 Delegado)
TreffHub y MaticLab no guardan ni manipulan números de tarjetas de crédito o códigos CVV. La captura y validación de cobros se efectúa a través de pasarelas mundiales certificadas PCI-DSS Nivel 1 (como Lemon Squeezy o Stripe), transfiriendo el riesgo transaccional a la entidad bancaria autorizada.
3. Política de Copias de Seguridad (Backups)
Mantenemos una política automatizada de respaldos periódicos para prevenir pérdidas de información frente a contingencias técnicas:
- Frecuencia: Respaldos automáticos diarios de la base de datos completa.
- Aislamiento Geográfico: Las copias se almacenan en infraestructura de almacenamiento redundante, separada geográficamente del servidor de aplicación primario.
- Ventana de Retención: Los respaldos se conservan en rotación durante un lapso de 14 a 30 días antes de ser sobrescritos.
- Objetivos de Continuidad (RPO/RTO): Punto de recuperación estimado (RPO) inferior a 24 horas y tiempo de recuperación operativa (RTO) inferior a 8 horas hábiles en caso de incidente mayor.
4. Soporte Técnico Diferenciado por Plan
Para brindar un servicio predecible y sin falsas promesas, los tiempos de atención técnica se estructuran de la siguiente manera:
Soporte Estándar por Ticket y Email
- Canal: Correo electrónico oficial ([email protected]).
- Tiempo de Primera Respuesta: Menor a 24 horas hábiles.
- Horario: Lunes a Viernes de 09:00 a 18:00 hrs (hora de Chile).
- Resolución asistida por el equipo fundador.
Soporte Prioritario WhatsApp + Monitoreo 24/7
- Canal: WhatsApp directo + Correo prioritario.
- Tiempo de Respuesta Rápido: Atención ágil durante el día.
- Monitoreo Automatizado 24/7 de Servidores: Detección temprana de incidentes.
- Guardia de Fin de Semana: Soporte de emergencia para eventos en curso.
5. Gestión y Notificación de Incidentes de Seguridad
En estricto apego al estándar del Artículo 33 del RGPD y las mejores prácticas internacionales:
- Protocolo de Detección: Ante cualquier anomalía detectada por nuestros sistemas de monitoreo o reportada por un usuario, se activa de inmediato el procedimiento de aislamiento y mitigación de la vulnerabilidad.
- Notificación en menos de 72 horas: Si se comprueba una brecha de seguridad que afecte la confidencialidad de datos personales, MaticLab informará a los clientes afectados dentro de las 72 horas posteriores a la confirmación del hecho, indicando el alcance, las medidas tomadas y las acciones recomendadas.
6. Reporte Responsable de Vulnerabilidades
Agradecemos la colaboración de la comunidad de desarrolladores y profesionales de seguridad. Si descubres alguna falla o vulnerabilidad potencial en la plataforma TreffHub, te solicitamos reportarla de manera responsable y confidencial a [email protected] antes de hacerla pública. Responderemos a la brevedad para evaluar e implementar la corrección correspondiente.
¿Tienes dudas legales o técnicas sobre el servicio?
Nuestro equipo y fundador responden directamente cualquier consulta sobre datos, contratos o acuerdos especiales.