Privacidad y Seguridad de la Información

En AuxilioDigital.com protegemos los datos de víctimas de delitos digitales utilizando medidas de seguridad técnicas y organizativas adecuadas. Esta página describe de forma transparente y precisa cómo manejamos la protección, retención y control de acceso a tu información.

1. Protección de Datos en Tránsito y Almacenamiento

Comunicación Segura: Toda la comunicación entre tu dispositivo y nuestros servidores se realiza mediante HTTPS con TLS 1.2+, garantizando que terceros no puedan interceptar ni modificar la información transmitida.

Almacenamiento: Utilizamos Supabase (PostgreSQL) como proveedor de base de datos, que implementa:

• Cifrado en reposo a nivel de infraestructura para todos los datos almacenados
• Contraseñas protegidas con bcrypt, un algoritmo de hash robusto y ampliamente reconocido
• Backups automáticos cifrados de la base de datos

Importante: Los datos almacenados (nombres, correos, descripciones de casos) no están cifrados a nivel de aplicación. La protección se basa en cifrado de infraestructura, controles de acceso estrictos y políticas de seguridad de base de datos.

2. Control de Acceso y Seguridad

Implementamos múltiples capas de seguridad para proteger tu información:

• Row Level Security (RLS): Políticas de seguridad a nivel de fila que garantizan que cada usuario solo pueda acceder a sus propios datos. Incluso si alguien obtuviera acceso a la base de datos, no podría ver información de otros usuarios sin las credenciales correctas.
• Autenticación robusta: Sistema de registro e inicio de sesión con validación de contraseñas seguras (mínimo 8 caracteres, mayúsculas, minúsculas, números y símbolos).
• Sesiones con expiración: Las sesiones de administradores expiran automáticamente después de 24 horas de inactividad. Solo se permite una sesión activa por usuario.
• Control de acceso basado en roles (RBAC): Diferentes niveles de permisos (super_admin, supervisor, admin_basico, abogado, consultor) con acceso limitado según funciones específicas.

3. Auditoría y Trazabilidad

Mantenemos registros detallados de todas las acciones realizadas en el sistema:

• Registro de accesos y actividades de administradores
• Historial completo de cambios en estados de casos
• Rastreo de quién accede a cada expediente y cuándo
• Información de dispositivo, IP y navegador para fines de seguridad

Estos registros permiten detectar actividad sospechosa, accesos no autorizados y mantener un historial auditable de todas las operaciones realizadas con datos sensibles.

4. Retención y Eliminación de Datos

Conservación de datos: Los datos de casos y reportes se conservan mientras sean necesarios para brindar asistencia técnica, legal o preventiva, o hasta que el usuario solicite su eliminación.

Eliminación a solicitud: Implementamos un sistema de "eliminación suave" (soft delete) donde los casos marcados para eliminación se retienen por 48 horas antes de ser eliminados permanentemente. Esto permite recuperar información en caso de eliminación accidental.

Tus derechos: Puedes solicitar en cualquier momento:

• Acceso a todos tus datos almacenados
• Corrección de información incorrecta
• Eliminación completa de tu información
• Portabilidad de tus datos

Nota importante: La eliminación de datos NO es automática. Los datos permanecen en el sistema hasta que sean eliminados manualmente por un administrador o a petición del usuario. No compartimos información personal con terceros sin autorización explícita o requerimiento legal válido.

5. Almacenamiento de Archivos

Los documentos, fotografías y evidencias se almacenan en buckets seguros con:

• Políticas de acceso restrictivas (solo administradores autorizados)
• Restricciones de tipo de archivo y tamaño
• URLs de acceso seguro con autenticación

6. Limitaciones y Transparencia

Reconocemos que ningún sistema es 100% seguro. A pesar de nuestras medidas de protección:

• No implementamos cifrado de datos a nivel de aplicación (AES-256 u otros)
• La eliminación automática de datos no está configurada actualmente
• Dependemos de la seguridad de infraestructura de nuestro proveedor (Supabase/AWS)
• Los metadatos del sistema no se anonimizan automáticamente

Trabajamos continuamente para mejorar nuestras medidas de seguridad y actualizaremos esta política conforme implementemos nuevas protecciones.

7. Contacto y Actualizaciones

Para ejercer tus derechos o hacer preguntas sobre seguridad, contáctanos en soporte@auxiliodigital.com. Responderemos en un plazo razonable y sin costo.

Esta política puede actualizarse para reflejar mejoras de seguridad o cambios normativos. Publicaremos la fecha de actualización en esta misma página.

Última actualización: 6 de diciembre de 2025

Esta política ha sido actualizada para reflejar con precisión y transparencia las medidas de seguridad realmente implementadas en nuestra plataforma. Creemos en la honestidad y en tu derecho a conocer exactamente cómo protegemos tu información.