Seguridad

En Arven, la seguridad de sus datos es una prioridad. Implementamos medidas técnicas y organizativas para proteger su información contra accesos no autorizados, pérdida, alteración y destrucción.

Infraestructura y hosting

• El Servicio se ejecuta en infraestructura cloud con disponibilidad y redundancia garantizada.
• Las comunicaciones entre su navegador y nuestros servidores utilizan cifrado TLS/HTTPS.
• Las bases de datos están protegidas por redes privadas y firewalls.

Protección de datos

• Las contraseñas se almacenan utilizando algoritmos de hash seguro (bcrypt) con sal aleatoria.
• Los datos sensibles se cifran en tránsito y en reposo cuando corresponde.
• Las copias de seguridad se realizan periódicamente y se almacenan de forma segura.
• El acceso a los datos está restringido mediante control de acceso basado en roles (RBAC).

Autenticación

• Ofrecemos autenticación mediante email y contraseña, así como inicio de sesión con Google (OAuth 2.0).
• Soportamos autenticación de dos factores (2FA) para cuentas que lo deseen habilitar.
• Las sesiones se gestionan con tokens seguros y expiración configurable.

Auditoría y monitoreo

• Registramos eventos de acceso y acciones importantes para detectar actividad sospechosa.
• Realizamos auditorías de seguridad periódicas.
• Monitoreamos el Servicio para identificar y responder a incidentes de seguridad.

Aislamiento multi-tenant

Arven opera bajo una arquitectura multi-tenant. Los datos de cada organización se almacenan en bases de datos separadas, garantizando que los datos de un cliente no sean accesibles por otro.

Reporte de vulnerabilidades

Si descubre una vulnerabilidad de seguridad en el Servicio, le agradecemos que nos lo notifique de manera responsable. Puede contactarnos en:

• Email: seguridad@arven.cl

Nos comprometemos a investigar y responder a los reportes de seguridad de manera oportuna.

Cumplimiento legal

Cumplimos con la Ley N.° 19.628 sobre Protección de la Vida Privada y su modificación (Ley 21.719) de Chile. Para más información sobre cómo tratamos sus datos personales, consulte nuestra Política de Privacidad.