Seguridad y privacidad

Infraestructura

• Arquitectura SaaS multi-tenant con aislamiento por gimnasio y por sede.
• Base de datos gestionada con cifrado AES-256 en reposo por defecto.
• Frontend distribuido globalmente vía CDN.
• Sin proveedores ocultos: no usamos modelos de terceros que reciban tus datos sin tu consentimiento.

Cifrado

• En tránsito: TLS 1.3 en todas las conexiones.
• En reposo: AES-256 a nivel de almacenamiento gestionado.

Respaldos y recuperación

• Snapshots automáticos con retención, almacenados fuera del servidor de producción.
• Restauración probada periódicamente sobre ambiente de staging.

Aislamiento entre gimnasios

• Cada gimnasio (y cada sede) opera dentro de su propio espacio lógico aislado.
• Todas las consultas validan la identidad de gimnasio del usuario autenticado antes de devolver datos.
• Pruebas automáticas verifican que ningún usuario pueda acceder a datos de un gimnasio distinto al suyo.

Roles, acceso interno y trazabilidad

• Permisos granulares por perfil (atleta, coach, recepción, administrador) y por sede.
• El acceso interno del equipo UWOD a datos de cliente está restringido y registrado.
• Las acciones quedan registradas con autor y fecha, visibles para el dueño del gimnasio.

Protección de datos (LGPD / Habeas Data)

• Responsable del tratamiento: AppByte Tecnología e Informática SpA (Chile).
• Encargado de Protección de Datos (DPO): dpo@uwod.app
• Derechos del titular: acceso, rectificación, eliminación, portabilidad y oposición. Solicítalos escribiendo al DPO; respondemos en un plazo máximo de 15 días hábiles.
• No vendemos, no cedemos a terceros con fines comerciales, y no usamos datos personales para entrenar modelos de IA sin tu consentimiento.

Reporte responsable de vulnerabilidades

Si encuentras un problema de seguridad, escríbenos a security@uwod.app. Respondemos en menos de 48 horas y trabajamos contigo en la divulgación coordinada.