Aviso Legal

Aislamiento de datos multi-tenant

La plataforma está construida sobre una arquitectura multi-tenant donde cada cliente (tenant) tiene barreras de aislamiento a nivel de base de datos mediante identificador. Los datos de cada inmobiliaria están aislados y no son accesibles por parte de otras inmobiliarias.

Motor financiero inmutable

El sistema garantiza la integridad de saldos: la suma de todas las imputaciones por tenant concuerda con el saldo registrado, y cualquier discrepancia dispara una alerta de consistencia para revisión administrativa.

Autenticación y cifrado (arquitectura zero-trust)

InmoSimple emplea una arquitectura zero-trust: ningún usuario o dispositivo se considera confiable por defecto, independientemente de que esté dentro o fuera de la red corporativa. Los componentes clave son:

• TLS/SSL automático: Todas las comunicaciones entre el navegador y la plataforma se cifran mediante conexiones TLS 1.2+ emitidas y renovadas automáticamente por Let's Encrypt. No hay punto final sin cifrado.
• Autenticación federada: Integración con proveedores de identidad (SAML2, OIDC) o contraseñas con políticas de complejidad, bloqueo después de fallos consecutivos y factor de segunda factor (2FA) opcional por tenant.
• Prevención nativa de XSS y CSRF: El framework de salida de respuestas escapa automáticamente todo el contenido insertado por el usuario, previniendo inyección de scripts cross-site. Las tokens de sesión son únicas por sesión y validadas en cada petición sensible, invalidándose tras uso.

Control de accesos por roles (RBAC)

Cada tenant puede definir roles y permisos granulares para sus usuarios. Los permisos se agrupan por función y se aplican a nivel de entidad y operación.

Copias de seguridad y restauración

Realizamos copias de seguridad cifradas de la base de datos y almacenamiento de objetos varias veces al día, con retención por tiempo definido días. Las copias se almacenan en región distinta al entorno activo, con acceso restringido y auditado.

Reporte de vulnerabilidades

Si detecta una vulnerabilidad de seguridad en la plataforma, por favor escribanos a info@inmosimple.com.ar detallando la situación. Analizamos cada reporte de forma confidencial y coordinamos la respuesta correspondiente, que puede incluir parcheo, notificación a clientes afectados y las acciones correctivas necesarias.

Contacto

Para consultas sobre seguridad o protección de datos, puede escribirnos a info@inmosimple.com.ar o utilizar el canal de contacto de nuestro sitio.