Seguridad y confianza
Cómo cuidamos tu operación.
Esta página existe para que tu área de tecnología o de cumplimiento pueda evaluarnos sin tener que agendar una reunión. Describe lo que hacemos hoy — no una lista de aspiraciones.
Última actualización: 19 de agosto de 2026.
Acceso y credenciales
- Usuario propio por persona y por sistema; no compartimos cuentas.
- Permisos acotados a lo que cada rol necesita para operar.
- Secretos y credenciales fuera del código, en variables de entorno con acceso restringido.
- Al terminar un trabajo, los accesos se revocan y se deja constancia.
Ambientes y datos
- Desarrollo, pruebas y producción separados. No se prueba sobre producción.
- Para diagnosticar trabajamos sobre copias con datos representativos, no sobre datos reales de clientes.
- Los datos personales que no son necesarios para el trabajo no se copian.
- Respaldos con acceso restringido antes de cualquier migración.
Ciclo de desarrollo
- Cada cambio pasa por revisión antes de entrar.
- Pruebas automáticas sobre el comportamiento, no solo sobre el código.
- Cada versión queda registrada: si una se comporta mal, se vuelve a la anterior.
- Dependencias de terceros revisadas y actualizadas, no congeladas por años.
IA con control humano
- En los puntos críticos —dinero, clientes, cumplimiento— hay aprobación humana explícita.
- Queda registro de qué se pidió, con qué datos se respondió y quién aprobó.
- Cuando el caso lo exige, el modelo corre dentro de tu propia infraestructura y los datos no salen.
- Definimos por escrito qué información puede salir de tu perímetro y cuál no.
Si algo sale mal
Respuesta a incidentes, paso a paso
Un proveedor serio no es el que promete que nunca va a fallar. Es el que puede decirte exactamente qué hace cuando falla.
Detección y contención
Lo primero es detener el avance: cortar el acceso comprometido y aislar lo afectado antes de investigar.
Aviso al responsable
Te contactamos por el canal directo acordado, con lo que sabemos hasta ese momento — sin esperar a tener el diagnóstico completo.
Diagnóstico con evidencia
Se reconstruye qué pasó, cuándo empezó y qué alcanzó, con registros que respalden cada afirmación.
Corrección y cierre
Se corrige, se verifica contra el escenario que falló y queda un informe con lo que se hizo y lo que cambia para que no se repita.
Datos personales
Preparados para la Ley 21.719
Desde el 1 de diciembre de 2026 rige en Chile un régimen de protección de datos mucho más exigente, con una agencia fiscalizadora y sanciones reales. Cuando operamos datos de los clientes de tu empresa, actuamos como encargados de tratamiento y eso se documenta en el contrato: qué datos, para qué, por cuánto tiempo y qué pasa al terminar.
- Cláusula de encargo de tratamiento en el contrato, no de palabra.
- Mínimo necesario: no copiamos datos que el trabajo no requiere.
- Borrado o devolución de los datos al terminar el servicio.
- Canal directo para ejercer derechos y para reportar una brecha.
Transparencia
Lo que todavía no tenemos
Preferimos decirlo aquí y no que lo descubras en la evaluación de proveedores. Ninguna de estas ausencias nos impide trabajar contigo; algunas están en plan y otras dependen de que un contrato las exija.
ISO 27001 / SOC 2
No estamos certificados. Cuando un contrato lo requiera, lo evaluamos como parte de ese proyecto.
Auditoría externa de seguridad
Aún no hemos hecho una. Nuestras revisiones son internas.
Operación 24/7
Nuestros tiempos de respuesta son en horario hábil, con un canal de escalamiento directo.
Reportar una vulnerabilidad
Si encuentras un problema de seguridad en cualquiera de nuestros sistemas, escríbenos a contacto@blue-box.cl. Respondemos y te mantenemos informado del avance. No tomamos acciones legales contra quien reporta de buena fe.
Servicios Integrales Blue Box Limitada · RUT 76.819.252-9
Conversemos
Cuéntanos tu proceso. Te mostramos cómo lo haríamos.
La primera sesión de diagnóstico es sin costo y sin compromiso. Salimos con un plan concreto, no con promesas vacías.
Nos cuentas tu proceso
30 minutos, por WhatsApp o videollamada. Sin preparar nada.
Te mostramos el plan
Cómo lo haríamos, en qué plazos y con una estimación clara.
Tú decides
Y si no somos el partner correcto, te lo decimos a la primera.
o escríbenos a contacto@blue-box.cl