Seguridad de datos

1. Infraestructura

Fleetzu opera sobre infraestructura de nube administrada con redundancia en múltiples zonas de disponibilidad. Aplicamos el principio de mínimo privilegio en la configuración de redes y servicios: solo se exponen públicamente los componentes estrictamente necesarios.

La plataforma es multi-tenant con aislamiento lógico por cliente: los datos de cada rentadora solo son accesibles desde su propio contexto autenticado.

2. Cifrado

Todo el tráfico entre navegadores, apps móviles y el backend se transmite sobre HTTPS con TLS vigente. Las comunicaciones con integraciones externas (pasarelas de pago, WhatsApp, AFIP) se realizan sobre canales cifrados provistos por cada servicio.

Los backups y los archivos adjuntos (fotos, firmas, documentos) se almacenan cifrados en reposo.

3. Acceso y autenticación

Cada usuario de la plataforma tiene un perfil con roles y permisos granulares. Los operadores solo ven las reservas, sucursales y funcionalidades que su rol habilita.

Las contraseñas se almacenan con hashing moderno (nunca en texto plano). Las sesiones expiran por inactividad.

El acceso del equipo de NYTT a los sistemas productivos está restringido a personas autorizadas, con autenticación multifactor y registro de cada acción.

4. Copias de respaldo y continuidad

Realizamos backups automáticos diarios de la base de datos, con retención por múltiples días. Las copias se almacenan cifradas y en ubicaciones separadas del sistema productivo.

Probamos periódicamente la restauración para garantizar que los backups son utilizables.

5. Auditoría y registros

Registramos eventos de seguridad relevantes: inicios de sesión, cambios de permisos, anulaciones, altas y bajas de usuarios. Cada registro incluye usuario, fecha, hora y contexto.

Los registros están disponibles para el administrador de cada rentadora dentro de la plataforma y se retienen por el plazo exigido por la normativa aplicable.

6. Respuesta a incidentes

Contamos con un procedimiento de respuesta a incidentes de seguridad. Si se produce un incidente que afecte la confidencialidad, integridad o disponibilidad de datos personales, notificamos a los clientes afectados sin demoras indebidas y colaboramos con la autoridad de aplicación cuando corresponda.

7. Protección de datos personales

Tratamos los datos personales conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina. Actuamos como responsable respecto de nuestros datos comerciales y como encargado respecto de los datos que las rentadoras cargan en la plataforma.

Para más detalle sobre tratamiento y derechos, consultá nuestra Política de Privacidad.

8. Reporte de vulnerabilidades

Si encontrás una vulnerabilidad de seguridad, contactanos al mail indicado al final de esta página. Recibimos el reporte, investigamos y damos seguimiento. Agradecemos la divulgación responsable.