Documento legal

Seguridad y Trust Page

Nuestro compromiso con la protección de datos y operaciones

Última actualización: Julio 2026

1. Nuestro compromiso

En Marketbrid, la seguridad y protección de datos es una prioridad central. Los compradores y proveedores confían en la Plataforma con información sensible (documentación comercial, financiera, contractual). Nuestro deber es protegerla con estándares equivalentes a plataformas B2B internacionales de referencia.

2. Infraestructura

• Base de datos y almacenamiento: Supabase (PostgreSQL + Storage), datacenters en EE.UU. certificados SOC 2 Tipo II
• Hosting del sitio: WordPress sobre servidor regional con respaldos diarios automáticos
• Certificados SSL/TLS: Válidos y renovados automáticamente

3. Cifrado

• En tránsito: TLS 1.2 o superior en todas las comunicaciones
• En reposo: Base de datos y archivos con AES-256
• Credenciales: Hash criptográfico (bcrypt), nunca texto plano

4. Control de acceso

• Panel administrativo con autenticación de dos factores (2FA, Q3 2026)
• Acceso a BD solo con tokens autorizados y rotables
• Endpoints administrativos protegidos por validación de origen + token secreto
• Logs completos de todas las acciones administrativas

5. Backups y continuidad

• ✓ Backups automáticos diarios
• ✓ Retención de 30 días
• ✓ Restauración probada mensualmente
• ✓ Plan de continuidad de negocio en desarrollo (Q4 2026)

6. Certificaciones y auditorías

• ISO 27001: En implementación, certificación 2027
• SOC 2: Planeado post-lanzamiento plataforma autónoma
• Penetration testing: Anual a partir de Q4 2026

7. Cumplimiento legal

• ✓ Ley Argentina 25.326: Protección de Datos — implementado, registro AAIP en trámite
• ✓ Ley 26.388: Delitos Informáticos — implementado
• → Chile (2027): Ley 19.628 + normativa CMF
• → Perú (2027): Ley 29.733 + ANPD

8. Reporte de vulnerabilidades

Si encontrás una vulnerabilidad, reportala responsablemente a:

Marketbrid reconoce públicamente investigadores que reportan vulnerabilidades de buena fe. No iniciamos acciones legales contra quienes sigan este protocolo.

9. Política de divulgación de incidentes

Si ocurre un incidente de seguridad con datos personales:

• ✓ Investigación en 72 horas
• ✓ Notificación a AAIP (Ley 25.326)
• ✓ Notificación directa a usuarios afectados
• ✓ Reporte público post-resolución con lecciones aprendidas

10. Contacto de seguridad

• Seguridad y vulnerabilidades: info@marketbrid.com
• Privacidad y datos: info@marketbrid.com
• Consultas generales: info@marketbrid.com
• WhatsApp: Disponible en www.marketbrid.com