Política de Seguridad de la Información

1. Compromiso

Gtrack SPA se compromete a proteger la confidencialidad, integridad y disponibilidad de la información que empresas y transportistas gestionan en GCargo, con privacidad desde el diseño conforme a la Ley N° 21.719.

La Dirección de Gtrack SPA se compromete a proveer los recursos necesarios, cumplir los requisitos legales y contractuales aplicables y mejorar de forma continua los controles de seguridad.

2. Alcance

Esta política aplica a todo el personal, procesos, sistemas, infraestructura en la nube y proveedores que intervienen en el desarrollo, operación y soporte de GCargo, y a toda la información que empresas y transportistas gestionan en la plataforma.

3. Principios

• Mínimo privilegio: los accesos se otorgan con los permisos estrictamente necesarios y se revisan periódicamente
• Defensa en profundidad: varias capas de controles protegen la infraestructura y los datos
• Gestión basada en riesgos: identificamos, evaluamos y tratamos los riesgos de seguridad de forma sistemática
• Responsabilidad individual: cada colaborador es responsable de proteger la información a la que accede
• Necesidad de saber: cada parte de una operación ve solo los datos que necesita para ejecutarla

4. Infraestructura

La plataforma opera sobre proveedores de nube cuyos centros de datos cuentan con certificaciones internacionales de seguridad y redundancia. Los ambientes de desarrollo, pruebas y producción están separados, y el seguimiento GPS de los despachos se apoya en la infraestructura de monitoreo de GTrack, la plataforma de gestión de flotas de la que nace GCargo.

5. Cifrado

Datos en tránsito

• HTTPS obligatorio con TLS en toda la plataforma y el sitio
• Certificados renovados de forma automática

Datos en reposo

• Bases de datos, archivos adjuntos y respaldos cifrados
• Gestión segura de claves y secretos

Credenciales

• Contraseñas almacenadas con algoritmos de hash robustos, nunca en texto plano
• Sesiones con expiración y tokens firmados

6. Control de Acceso

• Roles: cada empresa y cada transportista define qué ve y qué puede hacer cada uno de sus usuarios (administrador, logística, finanzas o conductor)
• Datos por operación: la ubicación de un despacho solo la ven las partes de esa operación y mientras está activa
• Políticas de contraseñas y bloqueo tras intentos fallidos
• Cierre de sesión automático por inactividad
• Accesos internos: el personal de Gtrack SPA solo accede a la información de un usuario cuando es necesario para soporte, verificación o seguridad, con registro y deber de confidencialidad

7. Respaldos y Continuidad

• Respaldos automáticos y redundantes
• Copias cifradas almacenadas en una ubicación distinta a la de producción
• Pruebas de restauración periódicas
• Plan de continuidad y de recuperación ante desastres documentado y revisado

8. Desarrollo Seguro

• Seguridad integrada en todo el ciclo de desarrollo
• Revisión de código por pares antes de cada publicación
• Análisis automatizado de vulnerabilidades en el código y sus dependencias
• Despliegues controlados, con trazabilidad de cada cambio

9. Monitoreo y Trazabilidad

• Monitoreo continuo de la disponibilidad y del rendimiento de la plataforma
• Alertas automáticas ante comportamientos anómalos
• Protección frente a ataques web y de denegación de servicio
• Registro con sello de tiempo de los accesos y de cada publicación, oferta, asignación, hito del despacho, confirmación de entrega y pago

10. Gestión de Incidentes

Contamos con un procedimiento documentado de gestión de incidentes de seguridad: detección, contención, análisis de causa raíz, corrección y acciones para evitar que se repitan.

Si un incidente compromete datos de un usuario, se lo notificaremos sin demora indebida y, en todo caso, dentro de 72 horas desde que lo confirmemos, junto con las medidas adoptadas. También informaremos a la autoridad cuando la ley lo exija.

11. Reporte de Vulnerabilidades

Si descubres una posible vulnerabilidad en GCargo:

• Repórtala de forma responsable a soporte@gtrack.io
• Incluye detalles suficientes para reproducirla
• No la explotes ni accedas a datos de otros usuarios
• Danos un plazo razonable para corregirla antes de divulgarla

12. Concientización

Todo el personal de Gtrack SPA recibe capacitación en seguridad de la información al menos una vez al año, además de formación específica según su rol.

13. Contacto

Para consultas sobre seguridad de la información: