Su confianza es nuestra prioridad. Conozca cómo protegemos su información.
En MiAutolote, la seguridad de sus datos es fundamental. Implementamos las mejores prácticas de la industria y múltiples capas de protección para garantizar que su información y la de sus clientes esté siempre segura.
Nos comprometemos a:
Utilizamos MochaHost, un proveedor de hosting con certificaciones de seguridad y disponibilidad del 99.9%. Nuestros servidores están ubicados en centros de datos con:
Cloudflare protege nuestra plataforma contra:
Nuestra base de datos MySQL está configurada con:
Toda comunicación entre su navegador y nuestros servidores está protegida con TLS 1.3 (Transport Layer Security), el estándar de encriptación más avanzado. Esto significa que:
La información almacenada está protegida con:
Como plataforma SaaS multi-tenant, garantizamos el aislamiento completo entre diferentes autolotes:
Cada autolote tiene un identificador único (tenant_id) que filtra automáticamente todos los datos. Es imposible que un usuario acceda a datos de otro autolote.
Cada petición HTTP pasa por capas de middleware que verifican permisos y contexto de tenant antes de procesar cualquier solicitud.
Los archivos se organizan en carpetas independientes por tenant en Cloudflare R2, con URLs únicas y no adivinables.
Las sesiones de usuarios están completamente separadas, imposibilitando ataques de hijacking entre tenants.
Supervisamos constantemente:
Registramos todas las acciones críticas:
Sistema de notificaciones para eventos críticos:
En caso de un incidente mayor:
Cumplimos con las siguientes regulaciones y estándares:
Facturación electrónica conforme a regulaciones del SAR
Cumplimiento con legislación hondureña de protección de datos personales
Nuestros procesadores de pago (Stripe) son PCI-DSS Level 1 certificados
100% del tráfico encriptado, sin excepciones
Valoramos la colaboración de la comunidad de seguridad. Si descubre una vulnerabilidad en nuestra plataforma, le pedimos que nos la comunique de manera responsable.
Compromiso: Respondemos a todos los reportes en 48 horas. Los reportes válidos son reconocidos públicamente (con su permiso) y pueden ser elegibles para recompensas.
Por favor NO:
Para consultas relacionadas con seguridad: