Seguridad y privacidad
Los datos de tu gente, bajo llave.
Gestionas RUT, contratos, liquidaciones, exámenes de salud y certificados tributarios. Por eso cada empresa está aislada en la base de datos, los secretos van cifrados con llaves en AWS KMS y cada acción queda auditada.
-- política en cada tabla con datos de una empresa create policy tenant_isolation on documents using (organization_id = app.current_org() and app.is_member(organization_id)); select count(*) from documents; -- empresa A → solo sus filas; nunca las de B
- 10:42m.sotoaprobó documentoExamen altura física · P. Muñoz
- 10:44sistema:siiactualizó facturaF-1842 · Aceptada
- 10:51c.rojasabrió secretocertificado SII · propósito: consulta
- 11:03soporteinició sesiónsolo lectura · con permiso de la empresa
Aislamiento
Cada empresa, separada en la propia base de datos.
Usamos Row Level Security de Postgres en cada tabla con datos de una empresa. El aislamiento no depende solo del código de la aplicación: la base de datos rechaza cualquier consulta que intente leer filas de otra organización.
- Políticas de aislamiento por organización en cada tabla de la empresa.
- Las tablas internas no quedan expuestas a usuarios ni a accesos anónimos.
- Si falta información de la cuenta, el sistema falla cerrado: niega, no permite.
Cifrado
Certificados y credenciales con cifrado de sobre.
El certificado digital del SII y las credenciales de tu software de facturación se cifran con AES-256-GCM, con una llave única por secreto. Esa llave, a su vez, queda envuelta por una llave maestra en AWS KMS que nunca sale del servicio.
Cada apertura de un secreto queda en la auditoría con su propósito.
Los secretos nunca se muestran de vuelta en pantalla ni viajan al navegador.
Al revocar una conexión, el material cifrado se borra.
Acceso
Cada persona ve lo que le corresponde. Nada más.
Roles y permisos por contrato
Recursos Humanos, Prevención, Administrador de contrato, Supervisor, Finanzas, Subcontratista o roles propios. Cada usuario ve solo los contratos que le asignas y solo lo que su rol permite.
Datos de salud aparte
Los exámenes se guardan en un área separada y solo los ve quien tiene el permiso específico de salud. La plataforma registra el resultado (apto o no apto), no diagnósticos.
Soporte solo con tu permiso
Nuestro equipo entra a tu cuenta solo si la empresa lo autoriza, por un plazo acotado, en modo solo lectura, sin acceso a datos de salud y con cada sesión auditada.
Infraestructura
Lo básico, bien hecho.
Documentos privados
Los archivos se guardan en almacenamiento privado, nunca públicos. Se descargan a través de la plataforma, verificando permisos en cada solicitud, y las subidas usan enlaces firmados de corta duración.
HTTPS en todo
Todo el tráfico va cifrado con TLS y con HSTS activado, para que el navegador nunca se conecte sin cifrado.
Respaldos
La información se respalda de forma periódica para poder recuperarla ante una falla.
Auditoría
Aprobaciones, cambios, accesos a secretos y sesiones de soporte quedan registrados con quién, qué y cuándo.
Protección de datos personales
Tratamos los datos de tus trabajadores conforme a la Ley 19.628 sobre protección de la vida privada, y preparamos la plataforma para la Ley 21.719, que la reemplaza con nuevas exigencias para los datos sensibles como los de salud. Tu empresa es la responsable de los datos; Vetuma los trata por su encargo y solo para prestar el servicio.
- Recolección mínima: del examen de salud, solo el resultado y la vigencia.
- Los avisos por WhatsApp requieren el consentimiento del trabajador, que puede darse de baja.
- Si cancelas, la cuenta queda en solo lectura para que conserves y descargues tu información.
Una sola plataforma
La misma protección en cada módulo.
¿Tu área de TI o tu mandante tiene preguntas? Las respondemos.
Te contamos en detalle cómo protegemos la información en una reunión con tu equipo.