Política de Seguridad
Última actualización:
En CalculaPromedio.cl, la seguridad de la información y la integridad de los datos de nuestros estudiantes y usuarios son prioridades absolutas. Implementamos estrictos estándares y controles técnicos para asegurar un entorno de aprendizaje seguro y confiable.
1 Cifrado y Tránsito de Datos
Toda la comunicación entre tu navegador y nuestros servidores está protegida mediante mecanismos avanzados de cifrado en tránsito:
🔒 Protocolo HTTPS / SSL
Utilizamos certificados SSL de última generación con algoritmos de firma robustos para garantizar que la información viaje encriptada.
🛡️ Mitigación de Interceptación
Prevenimos ataques de tipo Man-in-the-Middle (MitM) impidiendo que se lean datos confidenciales mientras son transmitidos.
2 Seguridad de Cuentas y Credenciales
Garantizamos que el acceso de cada estudiante sea personal y esté adecuadamente resguardado por las siguientes políticas:
-
✔
Hash de Contraseñas: Almacenamos contraseñas utilizando el algoritmo bcrypt con un factor de costo adecuado. Ningún administrador ni tercero puede ver o recuperar tu contraseña original.
-
✔
Sesiones Protegidas: Las sesiones se gestionan mediante tokens cifrados e inviolables de corta duración, evitando el robo de credenciales en reposo.
-
✔
Protección de Formularios (CSRF): Implementamos protección contra ataques de Falsificación de Petición en Sitios Cruzados (CSRF) en cada formulario del sistema.
3 Seguridad de la Infraestructura
Nuestra plataforma está alojada en servidores de alto rendimiento que cuentan con las siguientes especificaciones de seguridad física y lógica:
🔥 Firewalls y Monitoreo
Filtramos el tráfico no autorizado mediante cortafuegos lógicos a nivel de servidor y monitoreamos en tiempo real comportamientos inusuales.
💾 Respaldos Diarios
Realizamos copias de seguridad automáticas y encriptadas de la base de datos para responder de forma rápida ante cualquier eventualidad.
4 Seguridad en Transacciones y Suscripciones
Al adquirir nuestros planes de suscripción Premium, garantizamos la seguridad de tu información financiera:
💳 Cero almacenamiento de Tarjetas
CalculaPromedio.cl no almacena, procesa ni recopila datos de tarjetas de crédito o débito de ningún tipo en sus servidores.
Las transacciones son procesadas directamente por pasarelas certificadas bajo la norma PCI-DSS (cumpliendo con los estándares de seguridad de la industria de tarjetas de pago) tales como Transbank (Webpay) o Stripe.
5 Desarrollo y Ciclo de Vida Seguro
Nuestra metodología de desarrollo de software considera la seguridad desde el inicio:
-
✔
Actualización de Dependencias: Revisamos periódicamente los componentes de Laravel y paquetes externos para parchar vulnerabilidades publicadas de inmediato.
-
✔
Pruebas de Sanitización: Sanitizamos los datos introducidos por el usuario para mitigar riesgos de Inyección SQL y de scripting cruzado (XSS).
6 Reportes de Vulnerabilidades
Si eres un investigador de seguridad o consideras que has detectado un fallo de seguridad en nuestra plataforma, te solicitamos que nos lo informes bajo la política de divulgación responsable:
Envíanos un correo directamente a: calculaprom@gmail.com describiendo los pasos para reproducir el hallazgo.
Nos comprometemos a revisar tu reporte a la brevedad y a no emprender acciones legales siempre que se actúe con buena fe y sin afectar los datos de otros usuarios.
Continuar con Google