Política de Seguridad

1. Protección en tránsito

• Cifrado del tráfico mediante HTTPS/TLS y HSTS.
• Encabezados de seguridad y política de contenido (CSP).
• Cookies de sesión HttpOnly y Secure.

2. Gestión de credenciales

• Las contraseñas se almacenan mediante funciones de hash seguras; nunca en texto plano.
• Tokens de acceso de corta duración y tokens de refresco rotables y revocables.
• Bloqueo temporal de cuentas ante intentos de acceso fallidos.
• Autenticación multifactor (MFA) disponible y reforzada para cuentas de administración.

3. Control de acceso

• Control de acceso basado en roles y permisos (RBAC).
• Aislamiento estricto de la información por organización (multi-tenant).
• Validación de permisos en el servidor, no solo en la interfaz.
• Registro de actividad y auditoría de operaciones relevantes.

4. Seguridad de la aplicación

• Validación y sanitización de entradas.
• Protección contra ataques comunes de inyección y falsificación de solicitudes.
• Limitación de tasa (rate limiting) para prevenir abuso y fuerza bruta.
• Actualización de dependencias y revisiones de seguridad.

5. Respaldo y continuidad

• Respaldos periódicos de la base de datos.
• Procedimientos de recuperación ante fallos.
• Monitoreo de disponibilidad y de eventos relevantes.

6. Confidencialidad del personal

El personal y los proveedores que intervienen en el tratamiento mantienen obligaciones de confidencialidad, incluso después de concluir su relación con Trimostyle.

7. Gestión de incidentes

Contamos con un procedimiento para detectar, contener, investigar y corregir incidentes de seguridad. Cuando una vulneración afecte de forma significativa los derechos de las personas titulares, se informará conforme a la ley a las personas afectadas y, en su caso, a la autoridad competente.

8. Reporte de vulnerabilidades

Si identificas una vulnerabilidad, repórtala de forma responsable a soporte@trimostyle.com. Agradecemos no divulgar públicamente el hallazgo antes de que podamos atenderlo.

Versión vigente: 1.0. Última actualización: 22 de septiembre de 2026.