SEGURIDAD Y CONFIANZA
Controles concretos. Límites visibles.
La seguridad es una responsabilidad continua. Publicamos qué controles están implementados hoy, qué depende de cada cliente y qué mejoras deben completarse antes de operar el cobro autoservicio a escala.
Controles implementados y verificados
Estos controles corresponden al código y la configuración revisados el 14 de octubre de 2026. Su alcance es técnico: no constituyen una certificación, un pentest independiente ni una garantía de ausencia de riesgos.
Conexión protegida
El servicio público utiliza HTTPS y políticas de transporte seguro para proteger los datos mientras viajan entre el navegador y la plataforma.
Sesiones y cookies
Las sesiones son firmadas y revocables. La cookie de acceso se limita a la aplicación y utiliza atributos seguros para reducir exposición desde scripts y solicitudes entre sitios.
Aislamiento por empresa
Cada organización tiene un espacio lógico separado. El servidor determina la empresa desde la sesión autenticada y aplica controles sobre archivos y consultas.
Roles y permisos
Los roles, los módulos contratados y los límites de cada plan se validan en el backend. Ocultar una opción en pantalla no es el único control.
Actividad auditable
La aplicación conserva trazabilidad de acciones operativas definidas para facilitar el seguimiento de cambios dentro de cada organización.
Respaldo local
Existe un respaldo local diario con retención operativa de catorce días. La copia externa y su restauración comprobada figuran como mejoras pendientes.
Validación de pagos
El plan y el importe se resuelven en el servidor. Una vuelta del navegador no activa por sí sola una licencia: se requiere una notificación válida y asociada a la operación.
Defensa de la aplicación
La plataforma aplica validación de origen y host, límites sobre accesos sensibles y restricciones de ejecución en su entorno de aplicación.
La seguridad también depende de cada organización
Altitud protege la plataforma y sus controles centrales. Cada cliente administra quién puede ingresar a su espacio, qué permisos recibe y qué información decide cargar.
Límites y mejoras pendientes
La revisión técnica interna no reemplaza una evaluación independiente. Antes de presentar la plataforma como autoservicio pago completo deben cerrarse y volver a probarse dependencias operativas externas.
- Autenticación reforzadaLa autenticación multifactor para cuentas administradoras todavía no está disponible.
- Continuidad externaFalta configurar una copia cifrada fuera del servidor y documentar un ensayo de restauración desde ese destino.
- Evaluación independienteNo se realizó todavía un pentest externo. Tampoco corresponde afirmar una certificación de seguridad.
- Proveedores realesLos flujos completos de pago, correo y sus eventos deben validarse con las cuentas productivas antes de habilitar compra y activación automática.
Reporte responsable de seguridad
Si encontrás una vulnerabilidad o un comportamiento inesperado, escribí a soporte@altitudtech.io ↗. Indicá el producto afectado, una descripción clara y pasos mínimos para reproducirlo.
No envíes contraseñas, tokens, claves, datos personales de terceros ni información sensible innecesaria. Evitá modificar o eliminar datos, interrumpir el servicio, acceder a espacios ajenos o divulgar el hallazgo antes de que podamos evaluarlo.
Privacidad, contratación y alcance legal
La seguridad técnica forma parte de una relación más amplia entre Altitud, sus clientes y los proveedores necesarios para prestar el servicio. La Política de privacidad explica las categorías de datos y los derechos; los Términos describen el uso y la contratación.
La documentación publicada no constituye asesoramiento jurídico ni permite afirmar cumplimiento total en todos los países o escenarios. La entidad proveedora, los subencargados, las regiones de tratamiento y las condiciones finales deben informarse antes de habilitar una contratación paga.
Preguntas frecuentes sobre seguridad
¿Cómo separa Altitud los datos de cada empresa?
La plataforma aplica aislamiento lógico por empresa. El contexto de la organización se resuelve en el servidor a partir de la sesión autenticada, y los roles y permisos se validan en el backend.
¿Altitud recibe el número completo de la tarjeta?
La arquitectura prevista deriva el cobro al proveedor de pagos. Altitud valida en el servidor el plan, el importe y la notificación del proveedor antes de habilitar una suscripción. Los proveedores reales todavía deben configurarse y probarse de punta a punta antes del autoservicio pago.
¿Altitud cuenta con una certificación o un pentest externo?
No. La plataforma fue sometida a revisiones y pruebas técnicas internas, pero eso no equivale a una certificación ni a una prueba de penetración independiente. Un pentest externo sigue pendiente.
¿Cómo funcionan los respaldos?
Existe un respaldo local diario con retención operativa de catorce días. La copia externa y un ensayo documentado de restauración desde ese destino siguen pendientes.
¿Cómo puedo reportar un problema de seguridad?
Escribí a soporte@altitudtech.io con una descripción clara, el producto afectado y los pasos para reproducir el problema. No incluyas contraseñas, claves, datos personales de terceros ni información sensible innecesaria.
HABLEMOS
Evaluemos tu necesidad y sus requisitos de seguridad.
Producto SaaS o desarrollo a medida: el alcance y los controles se confirman antes de implementar.