Cifrado en tránsito y reposo
TLS 1.3 para todas las comunicaciones. Datos sensibles cifrados en bases de datos y almacenamiento.
Control de acceso por roles
RBAC granular: dueño, administrador, profesional, recepcionista. Permisos por sucursal y módulo.
Auditoría de operaciones
Registro de acciones críticas: cambios de configuración, accesos, modificaciones de reservas y pagos.
Backups automatizados
Copias de seguridad diarias con retención configurable y procedimientos de recuperación documentados.
Infraestructura cloud-native
Despliegue en proveedores tier-1 con redundancia geográfica, monitoreo 24/7 y SLA objetivo 99.9%.
Privacidad by design
Minimización de datos, consentimiento explícito y derecho al olvido conforme a normativas aplicables.
Cumplimiento
Preparados para auditorías y regulaciones
Zentryz implementa controles alineados con GDPR, normativas de protección de datos latinoamericanas y requisitos de Google Play y App Store.
- Política de privacidad publicada y accesible
- Flujo de eliminación de cuenta documentado
- Consentimiento para notificaciones y marketing
- Procesamiento de datos con acuerdos de confidencialidad
- Notificación de incidentes según plazos legales
- Evaluaciones periódicas de seguridad
Datos
Qué protegemos y dónde
Información de usuarios, negocios, profesionales, reservas, pagos y comunicaciones.
- Datos personales: nombre, email, teléfono, foto de perfil
- Datos de negocio: servicios, horarios, sucursales, empleados
- Datos transaccionales: reservas, pagos, facturación
- Datos de comunicación: notificaciones, mensajes del sistema
- Metadatos técnicos: logs, IP, dispositivo (para seguridad)