Seguridad

La seguridad de la información de los talleres es parte del diseño de Garage360, MotoOps y AutoOps. Nuestras prácticas se orientan a los principios de la Ley N° 21.663 Marco de Ciberseguridad y a las obligaciones de seguridad de la normativa de protección de datos personales.

Cómo protegemos el servicio

• Cifrado: todo el tráfico viaja por HTTPS con HSTS; los datos se almacenan cifrados en reposo.
• Aislamiento por taller: políticas de seguridad a nivel de fila (RLS) en la base de datos: cada taller solo accede a su información.
• Mínimo privilegio: roles separados (superadmin, administrador del taller, mecánico, cliente) y claves de servicio solo en el servidor.
• Protección web: política de seguridad de contenido (CSP) con nonce, protección contra clickjacking, cabeceras de seguridad y cookies HttpOnly.
• Anti-abuso: validación estricta en el servidor, límites de solicitudes por IP y por email, y detección de bots en formularios.
• Respaldo y monitoreo: respaldos periódicos de la base de datos y registro de errores para detectar incidentes.

Reporte responsable de vulnerabilidades

Si encuentras una posible vulnerabilidad, escríbenos a seguridad@garage360.cl con los pasos para reproducirla. Te pedimos no acceder a datos de terceros, no degradar el servicio y darnos un plazo razonable para corregirla antes de divulgarla. Respondemos cada reporte y agradecemos públicamente, si lo deseas, a quienes nos ayudan.

También publicamos nuestro contacto de seguridad en /.well-known/security.txt.

Incidentes

Ante un incidente de seguridad que afecte datos personales, lo notificaremos a la autoridad competente y a los afectados en los plazos y forma que establezca la ley, junto con las medidas adoptadas.