Seguridad y privacidad

Aislamiento multi-tenant: ninguna empresa ve datos de otra (verificado a nivel de base de datos).
Contraseñas con algoritmo robusto (argon2id). MFA obligatoria para administradores y superadministración.
Archivos privados: descarga solo mediante enlaces firmados de corta duración, previa validación de permisos.
Auditoría desde el día uno: quién consultó o modificó qué, cuándo y desde dónde.
Acciones destructivas con reautenticación, MFA y doble confirmación; no existe “borrar todo” de un clic.
Respaldos con enfoque 3-2-1 y restauración probada periódicamente.
Secretos fuera del código; rotación ante cualquier cambio de personal.

No prometemos SLA, RPO ni RTO que no estén medidos. Reporte de seguridad: seguridad@tapbox.cl.

Este resumen no reemplaza el documento contractual vigente. La versión aplicable a cada cliente es la aceptada al contratar, con su hash y fecha registrados.