Reporte ejecutivo
Controles de seguridad, privacidad y disponibilidad que protegen la operación de su plataforma.
Descargar PDF completoEste documento describe, en términos claros y no técnicos, cómo protegemos su información y garantizamos la continuidad de su operación: el control de accesos a los datos, el cumplimiento de la normativa mexicana de privacidad, el monitoreo continuo de los procesos automáticos, los mecanismos de respaldo a nivel aplicación, y las certificaciones de seguridad que resguardan tanto la infraestructura como el procesamiento de pagos.
Sección 01
Cómo Tribyte protege la información almacenada frente a manipulaciones no autorizadas y controla quién puede ver o modificar cada dato.
Toda interacción con las bases de datos se realiza mediante consultas parametrizadas, nunca mediante construcción directa de texto con datos ingresados por el usuario. Esto elimina la posibilidad de que una entrada malintencionada altere el comportamiento de una consulta a la base de datos.
El acceso a la información está segmentado por roles: cada usuario solo puede consultar o modificar la información correspondiente a sus permisos asignados, y cada acceso queda registrado para su trazabilidad.
Cada acceso a la información queda registrado, permitiendo reconstruir en todo momento quién consultó o modificó un dato y cuándo, como respaldo ante cualquier revisión de seguridad.
Sección 02
Cómo se resguardan los datos personales tratados dentro de la plataforma, conforme al marco legal mexicano de protección de datos.
El tratamiento de la información personal dentro de la plataforma se apega a la LFPDPPP, el marco legal mexicano que regula cómo las empresas privadas deben recolectar, usar, almacenar y resguardar datos personales. Esto incluye el reconocimiento de los derechos ARCO de los titulares de la información, así como la aplicación de medidas de seguridad organizacionales —como políticas internas y capacitación del personal—, físicas y tecnológicas, acordes al nivel de sensibilidad de los datos tratados.
Se aplican medidas de seguridad administrativas, técnicas y físicas acordes al nivel de sensibilidad de los datos tratados, reduciendo el riesgo de uso indebido o acceso no autorizado.
Sección 03
Cómo se supervisa la operación continua de la plataforma y cómo se contienen las fallas antes de que afecten el servicio.
Sección 04
Una capa adicional de consistencia, propia del software, que complementa el respaldo de la infraestructura.
Además del respaldo de la infraestructura donde se aloja la información, la propia aplicación mantiene mecanismos de integridad a nivel de datos: cada documento procesado queda registrado de forma que el sistema puede identificar si ya fue guardado previamente, evitando duplicados o pérdidas ante reprocesos.
Cada documento procesado se identifica de forma única, permitiendo saber si ya fue guardado.
Ante un reproceso, la información existente se preserva sin generar registros duplicados.
Sección 05
Los estándares internacionales que auditan la infraestructura de la plataforma y el procesamiento seguro de pagos.
Sistema de gestión de seguridad de la información, con estándares internacionales de control.
Auditoría periódica e independiente de los controles de seguridad a lo largo del tiempo.
Para el procesamiento de pagos y cobros recurrentes, la plataforma se apoya en Openpay, respaldada por BBVA, con certificación PCI DSS Nivel 1 — el estándar internacional más alto en seguridad de datos de tarjetas de pago. La información de tarjetas viaja cifrada mediante certificados SSL y nunca se almacena en los servidores propios: es tokenizada por el proveedor, de forma que ni siquiera Tribyte tiene acceso directo a los datos completos de la tarjeta. Openpay cuenta además con un sistema antifraude que analiza cada transacción y permite establecer límites máximos por cargo y por periodo.
Cada acceso a la información queda registrado y limitado a los permisos de cada usuario.
El tratamiento de datos personales se apega a la LFPDPPP y respeta los derechos ARCO.
El monitoreo continuo y la contención automática limitan el impacto de cualquier falla.
Los documentos procesados y los cargos realizados se validan y resguardan de forma consistente.
Documento de carácter informativo — Seguridad y continuidad del servicio.
Descargar PDF Ver Infraestructura de datos →