Seguridad
Las medidas que protegen los datos que las empresas suben a GRATOX. Están todas implementadas, y acá no se listan intenciones.
Vigente desde 2026-10-25.
Quién puede entrar
Verificación en dos pasos para todas las cuentas
No solo para las administrativas. Al entrar se manda un código al correo, y se puede recordar un dispositivo de confianza para no repetirlo cada vez.
Separación entre empresas, aplicada por el servidor
Cada empresa solo alcanza sus propios datos. Esa separación la aplica el servidor de la aplicación, y la vigilan pruebas automáticas que corren con cada cambio. La base de datos aplica además reglas por fila a lo que el navegador alcanza directamente.
Permisos por módulo y por proyecto
Además de los tres niveles de cuenta, cada persona se habilita para los módulos y proyectos que le tocan.
Cómo se protegen los datos
Cifrado en tránsito
Todo el tráfico con la plataforma va por HTTPS, con TLS 1.2 y 1.3 y cifrados modernos.
Discos y base de datos cifrados en reposo
Los volúmenes donde están las fotografías, los documentos y los respaldos están cifrados en reposo, y también los datos vivos de la base de datos, con LUKS2 y AES-256. Las llaves que los abren están en un disco aparte del de sistema, que el servidor usa solo al arrancar. El cifrado protege un disco que saliera de nuestro control, pero no frente a quien estuviera dentro del servidor encendido.
El RUT se guarda cifrado, columna por columna
Con AES-256-GCM y una clave que vive fuera de la base de datos. Quien obtuviera una copia completa de la base no podría leer ni un RUT.
Los enlaces de aprobación no se guardan tal cual
Los enlaces de aprobación que se mandan por correo se guardan como un resumen criptográfico (SHA-256 con un secreto adicional), no con el enlace en claro.
Qué queda registrado
Registro de auditoría que la aplicación no puede alterar
Se anota quién cambió qué campo, cuándo y en qué registro. Las columnas que guardan datos de personas, como nombres, correos, teléfonos, comentarios, observaciones y todos los textos libres de incidentes y restricciones, quedan tapadas, y no se guarda el correo de quien actúa. Para la aplicación es de solo inserción. El permiso para modificar o borrar esas anotaciones está retirado incluso para su cuenta de servicio, y se puede demostrar intentándolo delante de quien pregunte. La única excepción es tapar datos personales que el registro copió antes. La hace el administrador de la base, no puede hacer otra cosa que tapar y deja su propia traza, también de solo inserción.
El registro se conserva 24 meses
Una tarea de la base de datos lo purga cada mes al vencer. Las anotaciones que prueban el borrado de una fotografía se apartan antes y se conservan los 10 años del plazo de las fotografías.
Continuidad
Respaldo de la base, cifrado y en un volumen separado
La base se respalda comprimida y cifrada, y cada copia se comprueba al escribirse. La clave para abrir los respaldos no está en el servidor, sino que se guarda fuera de él. Van a un volumen separado del servidor, dentro del mismo centro de datos de Santiago, y se conservan los 14 últimos respaldos.
Registro de incidentes, con el plazo de aviso de 24 horas
Si ocurriera un incidente de seguridad, queda registrado con la fecha en que GRATOX lo supo, su causa, las medidas tomadas y el responsable de cada una. El plazo de 24 horas para avisar a la empresa afectada se calcula desde ese momento.
Lo que todavía no
- · GRATOX no tiene todavía certificación ISO 27001 ni SOC 2.
- · El registro de auditoría empieza el 19 de agosto de 2026. De antes no hay registro de cambios.
- · La base de datos y los archivos están en Santiago de Chile. Sí salen del país los correos de la plataforma (Resend, Estados Unidos y Brasil), lo que una empresa envíe a la IA del proyecto si la activa con su propia clave (Anthropic, Estados Unidos), la pregunta que se escribe en la ayuda (Vultr Inference, Estados Unidos) y, en la casilla antifraude del ingreso, la dirección IP y los datos técnicos del navegador (Cloudflare, red global). Las copias antiguas que queden de antes del 24 de septiembre de 2026 están fuera de Chile hasta que se den de baja.
- · El disco de sistema del servidor no está cifrado. En él están el sistema, la configuración con las credenciales de la aplicación y los registros de los servicios (que incluyen direcciones IP). Vultr guarda una copia diaria del disco del servidor, en el mismo centro de datos, que incluye la base de datos cifrada y esa configuración, pero no las llaves que abren los discos cifrados. Lo hace desde el 10 de octubre de 2026, bajo el contrato de tratamiento de datos firmado con GRATOX. GRATOX trata esas copias como confidenciales y cambia esas credenciales cada seis meses y ante cualquier sospecha.
- · Las copias de respaldo están en el mismo centro de datos que el servidor. Todavía no hay una copia fuera de él, y la restauración aún no se ha probado con un respaldo de producción.
¿Falta algo que tu equipo de compras necesita? Escríbenos y lo respondemos por escrito: contacto@gratox.net