Política de Seguridad de la Información y Protección Telemática

1. Cifrado y Protección de las Comunicaciones

Toda la comunicación entre los navegadores web, aplicaciones móviles para conductores y nuestros servidores centrales se realiza a través de protocolos seguros con cifrado de alto nivel:

• Cifrado en Tránsito (TLS 1.3 / HTTPS): Se utilizan certificados SSL/TLS con suites criptográficas avanzadas que garantizan que los datos telemáticos y credenciales no puedan ser interceptados ni alterados en la red.
• Cifrado de Claves y Secretos: Las contraseñas se almacenan procesadas mediante algoritmos de hashing unidireccional de última generación (Bcrypt / Argon2ID) con sal única por usuario.
• Tokens Criptográficos de Sesión: La autenticación móvil y las API utilizan tokens seguros firmados con revocación instantánea ante cierres de sesión o detección de actividad anómala.

2. Aislamiento Multi-Tenant (Segregación de Empresas)

La plataforma utiliza un modelo estricto de aislamiento de datos por empresa (Multi-Tenant Isolation):

• Los datos de vehículos, conductores, propietarios, rutas y paraderos de una empresa concesionaria están estrictamente separados a nivel de base de datos y políticas de autorización de software.
• Ningún usuario, independientemente de su rol, puede visualizar, modificar o acceder a registros pertenecientes a otra empresa operadora.

3. Control de Acceso Basado en Roles (RBAC)

El sistema opera bajo el principio de mínimo privilegio:

• Cada perfil (Super Administrador, Administrador de Empresa, Controladora de Tráfico, Propietario y Conductor) cuenta con permisos atómicos explícitamente delimitados.
• Las acciones de administración y control operativo requieren roles debidamente autorizados y quedan registradas de manera indeleble.

4. Trazabilidad y Pistas de Auditoría (Audit Trail)

Para garantizar la transparencia e impedir fraudes o alteraciones no autorizadas, el sistema mantiene un registro automatizado de auditoría:

• Se registra cada creación, modificación o eliminación de información crítica, incluyendo la identidad del usuario responsable, dirección IP, fecha/hora exacta y los valores anteriores y nuevos del registro.
• Los registros de auditoría no pueden ser alterados por usuarios regulares y sirven como prueba pericial en caso de discrepancias operativas o auditorías internas.

5. Mecanismos Anti-Fraude en Telemetría y GPS

Para asegurar la veracidad de los datos de recorrido y cumplimiento de vueltas:

• Detección de Ubicación Simulada (Mock GPS): La aplicación de conductor detecta y bloquea el uso de herramientas de falseo de coordenadas GPS en dispositivos Android.
• Control de Saltos Anómalos de Velocidad: Los servidores procesan algoritmos cinemáticos que identifican teletransportaciones o velocidades incompatibles con la física del vehículo, invalidando automáticamente paraderos registrados de forma fraudulenta.
• Validación Biométrica de Despacho: El inicio de jornada y registro en paraderos origen requiere verificación facial en vivo con detección de liveness y comparación de vector biométrico.

6. Respaldos Periódicos y Continuidad Operativa

Contamos con políticas automatizadas de copias de seguridad (Backups) diarias con replicación y retención segura, garantizando la recuperación de desastres (Disaster Recovery) y minimizando el tiempo de inactividad ante contingencias técnicas o cortes de energía.

7. Reporte de Incidentes de Seguridad

Cualquier hallazgo de vulnerabilidad o incidente de seguridad puede ser reportado al equipo de infraestructura a través del canal oficial de soporte técnico de la plataforma.