Política de Seguridad

En Batuta la seguridad de la información es una prioridad. Esta política resume las medidas técnicas y organizativas que aplicamos como encargado del tratamiento para proteger los datos de cada Empresa, en cumplimiento de la Ley 25.326 y las buenas prácticas de la industria.

1. Cifrado

• En tránsito: toda la comunicación entre las aplicaciones y los servidores viaja cifrada mediante HTTPS/TLS.
• En reposo: los datos y archivos se almacenan en infraestructura que aplica cifrado en reposo a nivel de disco.

2. Control de acceso y aislamiento por empresa

• El acceso requiere autenticación con usuario y contraseña. Las contraseñas se guardan cifradas (hash), nunca en texto plano, y Batuta no puede verlas.
• La Plataforma aplica seguridad a nivel de fila (RLS) en la base de datos: cada empresa accede únicamente a sus propios datos, con aislamiento total respecto de las demás.
• Los permisos se otorgan por rol (administrador, RRHH, mantenimiento, supervisión, conductor), según el principio de mínimo privilegio.

3. Infraestructura y proveedores

Batuta se apoya en proveedores de primer nivel: Supabase (base de datos y almacenamiento sobre AWS, región us-east-1) y Vercel (panel web). El detalle de proveedores figura en la Política de Privacidad. Estos proveedores cuentan con certificaciones y controles de seguridad reconocidos.

4. Gestión de claves y secretos

Las claves de servicios externos y los secretos se almacenan del lado del servidor (bóveda de secretos y variables de entorno protegidas) y nunca se incluyen en la aplicación móvil ni se exponen al cliente.

5. Copias de seguridad

La infraestructura de base de datos realiza copias de seguridad automáticas, que permiten la recuperación de la información ante incidentes.

6. Monitoreo

Se monitorean los errores y el funcionamiento de la aplicación para detectar y corregir problemas de forma temprana, sin exponer datos sensibles.

7. Minimización de datos

Solo se recopilan los datos necesarios para prestar el servicio. Por ejemplo, la ubicación se captura únicamente al reportar un siniestro o en el control pre-viaje, sin seguimiento en segundo plano.

8. Gestión de incidentes

Ante un incidente de seguridad que afecte datos personales, Batuta lo gestionará y notificará a la Empresa responsable sin demora indebida, colaborando con las medidas que correspondan y con las autoridades cuando la normativa lo exija.

9. Responsabilidad del usuario

La seguridad también depende del cuidado de cada Usuario: mantener la confidencialidad de su contraseña, no compartir su cuenta y usar dispositivos confiables. La transmisión de datos por internet nunca es completamente infalible; hacemos nuestro mejor esfuerzo por protegerla.

10. Actualizaciones

Esta política puede actualizarse para reflejar mejoras en nuestras medidas de seguridad. Consultas: martin.pascual@llevalabatuta.com.ar.