Sistemas seguros

Tu seguridad es
nuestra prioridad

En Autus tomamos la seguridad de tu información muy en serio. Aquí describimos las medidas que implementamos para proteger tus datos.

Términos de uso Privacidad Cookies Seguridad

Cómo protegemos tu información

Una arquitectura de seguridad multicapa diseñada desde el primer día.

Cifrado de extremo a extremo

Toda la comunicación entre tu dispositivo y nuestros servidores se cifra mediante TLS 1.3. Los datos sensibles almacenados se cifran con AES-256.

Autenticación de dos factores

Ofrecemos autenticación de dos factores (2FA) para todas las cuentas. Las contraseñas se almacenan con hash bcrypt + salt único.

Infraestructura en la nube segura

Operamos en AWS con centros de datos en Latinoamérica, con certificaciones SOC 2 Type II e ISO 27001. Backups diarios con retención de 90 días.

Monitoreo continuo

Sistema de detección de intrusos activo 24/7, alertas automatizadas ante comportamientos anómalos y revisión periódica de logs de acceso.

Pruebas de penetración

Realizamos auditorías de seguridad y pentests anuales con empresas externas especializadas. Los hallazgos se corrigen con carácter prioritario.

Control de acceso estricto

Principio de mínimo privilegio para todo el equipo interno. El acceso a datos de producción requiere aprobación y se registra en auditoría.

Pagos

Pagos 100% seguros

Autus no almacena datos de tarjetas de crédito o débito. Todos los pagos son procesados por proveedores certificados PCI DSS Level 1, el más alto estándar de seguridad para transacciones con tarjeta.

PCI DSS Level 1
SSL / TLS 1.3
3D Secure

Reporte de vulnerabilidades

¿Encontraste una vulnerabilidad de seguridad en Autus? Te invitamos a comunicárnoslo de forma responsable. Trabajamos con investigadores de seguridad para mantener nuestra plataforma segura.

Correo de seguridad

seguridad@autus.cl

Nos comprometemos a responder en 48 horas y a no emprender acciones legales contra investigadores de buena fe.

Última actualización: 1 de enero de 2025

Política de gestión de incidentes de seguridad

En caso de detectar un incidente de seguridad que pueda afectar datos personales de usuarios, Autus activará su protocolo de respuesta a incidentes, que incluye:

  • Contención inmediata del incidente en un plazo máximo de 4 horas desde su detección.
  • Notificación interna al equipo de seguridad y dirección.
  • Evaluación del alcance e impacto del incidente.
  • Notificación a los usuarios afectados dentro de las 72 horas siguientes, con información clara sobre qué datos se vieron comprometidos y las medidas adoptadas.
  • Reporte a las autoridades competentes cuando corresponda según la legislación chilena.

Retención y eliminación segura de datos

Los datos de usuarios eliminados se borran de nuestros sistemas de producción de manera inmediata y de los sistemas de respaldo dentro de un ciclo de 90 días. Utilizamos procesos de eliminación segura que cumplen con los estándares NIST SP 800-88.

Seguridad del equipo interno

Todos los miembros del equipo de Autus con acceso a sistemas de producción están sujetos a:

  • Capacitación obligatoria en seguridad de la información al incorporarse y de forma anual.
  • Firma de acuerdos de confidencialidad.
  • Uso obligatorio de gestores de contraseñas y autenticación de dos factores en todos los sistemas internos.
  • Acceso restringido según el principio de mínimo privilegio.

Contacto

Para reportar vulnerabilidades o consultas de seguridad, escríbenos a seguridad@autus.cl. Para consultas generales sobre privacidad, visita nuestra Política de Privacidad.