← Volver a Marketbrid
1. Nuestro compromiso
En Marketbrid, la seguridad y protección de datos es una prioridad central. Los compradores y proveedores confían en la Plataforma con información sensible (documentación comercial, financiera, contractual). Nuestro deber es protegerla con estándares equivalentes a plataformas B2B internacionales de referencia.
2. Infraestructura
- Base de datos y almacenamiento: Supabase (PostgreSQL + Storage), datacenters en EE.UU. certificados SOC 2 Tipo II
- Hosting del sitio: WordPress sobre servidor regional con respaldos diarios automáticos
- Certificados SSL/TLS: Válidos y renovados automáticamente
3. Cifrado
- En tránsito: TLS 1.2 o superior en todas las comunicaciones
- En reposo: Base de datos y archivos con AES-256
- Credenciales: Hash criptográfico (bcrypt), nunca texto plano
4. Control de acceso
- Panel administrativo de acceso restringido al equipo autorizado, con segundo factor de autenticación (2FA) en implementación
- Acceso a BD solo con tokens autorizados y rotables
- Endpoints administrativos protegidos por validación de origen + token secreto
- Registro de accesos a datos sensibles: exportaciones del padrón y aperturas de ficha de empresa quedan asentadas con autor y fecha
5. Backups y continuidad
- ✓ Backups automáticos diarios de la base de datos, con retención de 7 días
- → Respaldo de los archivos de documentación, en implementación
- → Plan de continuidad de negocio, en desarrollo
6. Certificaciones y auditorías
- ISO 27001: controles técnicos aplicados; certificación como objetivo a mediano plazo
- SOC 2: Planeado post-lanzamiento plataforma autónoma
- Penetration testing: Anual a partir de Q4 2026
7. Cumplimiento legal
- Ley Argentina 25.326: Protección de Datos — cifrado de identificadores fiscales, control de acceso y registro de accesos aplicados; inscripción de la base ante la AAIP en preparación
- ✓ Ley 26.388: Delitos Informáticos — implementado
8. Reporte de vulnerabilidades
Si encontrás una vulnerabilidad, reportala responsablemente a:
Email de seguridad: info@marketbrid.com
Asunto sugerido: [SEGURIDAD] Descripción breve
Nuestro compromiso:
• Acuse de recibo en 48 horas hábiles
• Evaluación en 7 días corridos
• Plan de remediación comunicado
Marketbrid reconoce públicamente investigadores que reportan vulnerabilidades de buena fe. No iniciamos acciones legales contra quienes sigan este protocolo.
9. Política de divulgación de incidentes
Si ocurre un incidente de seguridad con datos personales:
- Investigación y evaluación del alcance apenas se detecta
- Notificación a la autoridad de aplicación (AAIP) y a las personas afectadas según lo exige la Ley 25.326
- ✓ Notificación directa a usuarios afectados
- Comunicación de lo ocurrido y de las medidas tomadas a quienes resultaron afectados
10. Contacto de seguridad