Seguridad y privacidad
No preguntes solo si los datos están seguros. Pide el contrato.
El proveedor debe identificar los roles jurídicos, los límites de la organización, las reglas de acceso, la conservación, las copias de seguridad, la exportación, los subencargados y las pruebas de que los controles clave funcionan.
Este recurso no es asesoramiento jurídico ni un certificado de seguridad. Explica las preguntas de control y el contrato público actual de Ariveno; el estado técnico requiere una supervisión continua.
1. Define los roles y los datos mínimos necesarios
El salón es responsable de los datos de sus clientes, mientras que el proveedor del sistema de reservas normalmente los trata para prestar el servicio. Los pagos, la facturación, la seguridad o las obligaciones legales pueden implicar roles distintos. Las condiciones y el acuerdo de tratamiento de datos deben documentarlos.
Un sistema de reservas no debe fomentar la introducción de datos médicos ni de otras categorías especiales sin una base jurídica y controles diseñados para ello. Cada campo necesita una finalidad, un responsable y un plazo de conservación.
2. Revisa los límites de la organización y los permisos
Un campo tenantId no crea aislamiento. El contexto de la organización debe derivarse de una sesión autenticada y de la pertenencia a ella. El backend debe rechazar un identificador de una solicitud pública que contradiga el contexto autorizado.
Los roles de propietario, responsable y personal deben ofrecer capacidades distintas. Los cambios de permisos, las exportaciones y las operaciones administrativas necesitan un registro de auditoría que muestre quién actuó, cuándo y en qué ámbito.
3. Revisa todo el ciclo de vida: conservación, copias de seguridad y eliminación
Pregunta por separado por los datos activos, los registros técnicos, el historial de auditoría, las copias de seguridad y los plazos técnicos de recuperación. Eliminar un registro de la interfaz no implica borrarlo de inmediato de todas las copias de seguridad; el proveedor debe indicar los plazos máximos y las restricciones de uso de las copias que se renuevan periódicamente.
Las copias de seguridad necesitan un responsable, una frecuencia, un plazo de conservación y pruebas periódicas de restauración. Que exista una copia no demuestra que el proveedor pueda recuperar los datos de la organización correcta.
4. Distingue el alojamiento, los subencargados y los proveedores elegidos por el salón
La lista de subencargados debe identificar la entidad, la finalidad, los datos tratados, la ubicación y el mecanismo de transferencia. Un proveedor de pagos o una autoridad pública puede tener un rol diferente al del encargado de tratar los registros de clientes del salón.
Cuando un salón conecta su propia cuenta de SMS, aclara quién contrata con el operador, quién guarda las credenciales y quién es responsable de la base jurídica de los mensajes. Los secretos no deben aparecer en registros, URL ni documentación.
5. Exige pruebas proporcionales al riesgo
Una declaración de seguridad es el inicio de la conversación. Los controles clave requieren pruebas, registros, una lectura de la configuración efectiva o un informe de simulacro. Las evidencias deben incluir fecha, alcance, resultado y responsable de las correcciones.
Ariveno documenta públicamente el alcance de su acuerdo de tratamiento de datos, la conservación, los subencargados y las condiciones de exportación. Los detalles de infraestructura que podrían facilitar un ataque permanecen en documentación operativa de acceso controlado, fuera del contenido comercial.
Criterio operativo
Preguntas antes de firmar
La respuesta debe remitir a un documento o una prueba, no limitarse a un sí.
- ¿Cómo se establece el contexto de la organización y se impide el acceso entre salones?
- ¿Qué roles existen y qué operaciones administrativas se auditan?
- ¿Cuánto tiempo se conservan los datos activos, los registros técnicos, los registros de auditoría y las copias de seguridad?
- ¿Con qué frecuencia se prueba la restauración y qué RPO/RTO se declara?
- ¿Cómo obtiene el salón una exportación completa y qué ocurre tras la finalización del servicio?
- ¿Qué subencargados reciben datos de los clientes del salón y con qué finalidad?
- ¿Cómo se gestionan los incidentes, las solicitudes de los interesados y las objeciones a los subencargados?
- ¿Cómo se guardan los secretos y se limita el acceso de los operadores?
Capacidad de auditoría
Ejemplo de matriz de controles
La frecuencia depende del riesgo y de la escala, pero cada control necesita un responsable y una evidencia documentada.
| Control | Evidencia | Frecuencia |
|---|---|---|
| Aislamiento de la organización | Prueba negativa de acceso entre organizaciones | Al cambiar la autenticación y periódicamente |
| Permisos | Matriz de roles y prueba de la API | Al cambiar el control de acceso por roles |
| Copia de seguridad y restauración | Informe de restauración con medición del tiempo | Según el plan de continuidad |
| Exportación y eliminación | Prueba controlada del ciclo de vida | Al cambiar los datos o su conservación |
| Subencargados | Lista actualizada y revisión del contrato | Antes de un cambio y periódicamente |
| Secretos | Control del repositorio y del transporte | Continuamente en CI y en cada despliegue |
Fuentes del contrato público de Ariveno
Estos documentos definen los roles, la conservación, los subencargados, las medidas técnicas y las reglas de finalización del servicio.
Revisa el contrato antes de importar datos
Los roles, la conservación y la exportación van antes de la migración.
Ariveno publica sus documentos legales y permite configurar una prueba antes de añadir datos operativos del salón.
14 días sin cuota de suscripción. Se requiere tarjeta. Elige tu país para ver el precio de la suscripción. La suscripción se renueva automáticamente, salvo que canceles antes de que termine la prueba. Los SMS opcionales se pagan aparte. Precios y condiciones completos