Política deseguridad

La seguridad es parte del diseño de este sitio, no un agregado. Estas son las medidas que aplicamos para proteger la información que nos entregas.

1. Medidas técnicas

• Conexión cifrada (HTTPS/TLS) y encabezados de seguridad (política de contenido, protección contra clickjacking, tipo de contenido y referencia restringidos).
• Protección de formularios: token antifalsificación (CSRF) en cada envío, campo trampa contra bots y límite de intentos por visitante.
• Base de datos: consultas preparadas contra inyección SQL y acceso restringido desde el servidor.
• Minimización: pedimos solo los datos necesarios y guardamos un hash de la IP en lugar de la IP.
• Contraseñas de administración almacenadas con hash seguro (nunca en texto plano) y sesiones con cookies protegidas (HttpOnly, SameSite).
• Secretos fuera del código: claves de correo y de base de datos viven en un archivo de configuración privado que no es accesible desde internet.
• Registros de errores internos sin datos sensibles ni contraseñas.

2. Medidas organizativas

• Acceso a los datos solo por la persona responsable del servicio.
• Actualización periódica del software y revisión de accesos.
• Respaldos del sitio y de la base de datos según el plan contratado.
• No solicitamos ni almacenamos datos de tarjetas de pago.

3. Qué hacemos si algo sale mal

Si detectamos una vulneración que afecte datos personales, la contendremos, evaluaremos su alcance, te avisaremos si tu información pudo verse afectada y daremos aviso a la autoridad competente cuando la ley lo exija.

4. Reportar una vulnerabilidad

Si encuentras una falla de seguridad en este sitio, escríbenos a hestay@tinfo.cl con el detalle para reproducirla. Pedimos que no accedas a datos de otras personas ni afectes el servicio. Agradecemos el aviso responsable y responderemos a la brevedad.

5. Qué puedes hacer tú

• Usa contraseñas largas y únicas, y no las compartas por correo ni mensajes.
• Desconfía de correos que simulen ser tinfo.cl: solo escribimos desde @tinfo.cl.
• Nunca te pediremos tu contraseña por WhatsApp o correo.

Más sobre el uso de tus datos en la política de privacidad.