Seguridad en Basenautic
Sus reservas, los datos de los pasaportes de sus clientes y sus pagos forman parte de su negocio. Esta página describe cómo los protegemos — únicamente con medidas que ya están en funcionamiento.
¿Tiene preguntas sobre seguridad o protección de datos? Escriba a contact@basenautic.com. Consulte también nuestra Política de privacidad.
Sus datos permanecen en la UE
- La aplicación y sus bases de datos funcionan en Amazon Web Services en Irlanda.
- Los archivos subidos se almacenan en Cloudflare R2 bajo la jurisdicción de la UE.
- Los informes de errores se envían a la región de datos de la UE de Sentry (Alemania).
- Basenautic está gestionado por una empresa griega en Tesalónica.
Cada empresa se mantiene separada
- Cada empresa tiene su propia base de datos independiente — sus registros nunca están en las mismas tablas que los de otra empresa.
- Los archivos se almacenan en un espacio separado por empresa. El almacenamiento es privado: los archivos solo se descargan a través de la aplicación, tras iniciar sesión y comprobar los permisos.
Inicio de sesión seguro
- Las contraseñas se almacenan únicamente como hashes bcrypt, nunca en formato legible.
- Autenticación de dos factores (2FA) con una aplicación de autenticación y códigos de respaldo. Los administradores pueden hacerla obligatoria para todos los administradores.
- Los intentos de inicio de sesión están limitados y el registro está protegido mediante una comprobación contra bots.
- Recibe un correo cuando su cuenta se utiliza desde una nueva dirección IP.
- Vea todos los dispositivos en los que tiene una sesión iniciada y cierre la sesión en uno o en todos los demás con un clic.
Control dentro de su empresa
- Roles y permisos por página: decida quién puede ver, editar o eliminar.
- Un registro de actividad muestra quién cambió qué y cuándo.
- Los registros eliminados pasan primero a una papelera de reciclaje para poder deshacer errores.
Conexiones protegidas
- HTTPS en todas partes.
- El tráfico pasa por Cloudflare (DNS, distribución de contenido y cortafuegos de aplicaciones web).
- Cabeceras de seguridad estrictas y una Content Security Policy en la aplicación.
- Stripe gestiona los pagos con tarjeta; los datos de la tarjeta nunca llegan a nuestros servidores.
Copias de seguridad cifradas
- Cada noche se crean copias de seguridad de todas las bases de datos y se cifran con AES-256 antes de salir del servidor. Cada copia se comprueba después de escribirse.
- Las copias de seguridad se conservan durante 14 días en el servidor y se copian a una ubicación de almacenamiento independiente en la UE, donde se conservan durante 90 días.
- Los archivos subidos también se copian cada noche a esa ubicación de respaldo independiente.
Sus datos, su decisión
- Exporte sus datos en cualquier momento: Excel, PDF, Word y JSON.
- El propietario de la empresa puede eliminar toda la cuenta de la empresa desde Configuración. Hay un plazo de 10 minutos para cancelar; después, la base de datos y los archivos de la empresa se eliminan permanentemente.
- Los datos eliminados desaparecen de las copias de seguridad cuando estas caducan (14 días en el servidor y 90 días en la ubicación externa).
Si algo sale mal
- Los errores se nos notifican automáticamente para que podamos solucionarlos rápidamente.
- Si un incidente de seguridad afecta a sus datos, le informamos sin demora indebida — cuando sea posible, en un plazo de 48 horas — y notificamos a las autoridades según lo exija la ley.
Notificar una vulnerabilidad
¿Ha encontrado un problema de seguridad? Envíe un correo a contact@basenautic.com con los detalles. No acceda a los datos de otros clientes ni realice pruebas que puedan interrumpir el servicio. Respondemos lo antes posible, normalmente en un plazo de 3 días laborables, y le mantendremos informado hasta que se solucione.
security.txt