Declaración de seguridad de la información

La seguridad de Drometra no es un módulo agregado al final: es parte de la arquitectura de la plataforma y cruza todos sus componentes, desde el dispositivo en el vehículo hasta la interfaz. Esa decisión está registrada en nuestra documentación de arquitectura y es la razón por la que el aislamiento entre clientes se resuelve en la capa de acceso a datos y no en la de presentación.

Los registros de la plataforma se emiten sin coordenadas detalladas, sin RUT, sin tokens, sin URL firmadas y sin video: un sistema de observabilidad no debe convertirse en una segunda copia sin control de los datos que protege.

• Confidencialidad contractual para toda persona con acceso a sistemas, con vigencia posterior al término del vínculo.
• Revocación de accesos dentro del mismo día hábil al término de una relación laboral o de servicios.
• Acceso de personal de Drometra a datos de clientes solo por causa registrada, acotado en tiempo y notificado al cliente.
• Los entornos de desarrollo trabajan con datos sintéticos; las herramientas internas de asistencia al desarrollo no indexan datos personales de clientes.
• Evaluación de privacidad y seguridad de todo proveedor antes de incorporarlo a la cadena de tratamiento, y publicación en el registro de subencargados.

Un teléfono o un equipo instalado en un vehículo está fuera de nuestro perímetro, en manos de terceros, y puede perderse o abrirse físicamente. Describimos el estado de cada componente por separado.

1. 1.Detección y clasificación por severidad, con preservación inmediata de registros.
2. 2.Contención: cerrar la vía de acceso, revocar credenciales, bloquear cachés y automatismos implicados.
3. 3.Determinación del alcance: qué datos, qué titulares y qué intervalo temporal.
4. 4.Notificación al cliente afectado dentro de 24 horas desde la confirmación.
5. 5.Notificación a las autoridades que correspondan, en sus respectivos plazos.
6. 6.Corrección, verificación cruzada y reapertura del servicio solo tras comprobar que la vía está cerrada.
7. 7.Informe posterior con causa raíz y medidas adoptadas, entregado al cliente afectado.

Un sistema que solo funciona cuando todo funciona no sirve para una operación en terreno. La plataforma degrada de forma explícita, y esa es una decisión de seguridad tanto como de disponibilidad.

• Sin señal, el mapa muestra la última posición conocida y su antigüedad, en lugar de presentarla como actual.
• La aplicación de terreno conserva el trabajo localmente hasta sus límites declarados, sin prometer sincronización inmediata.
• Una integración con estado incierto deja el registro como pendiente y deshabilita la automatización dependiente, en vez de suponer un resultado.
• El agente puede quedar sin sus herramientas manteniendo disponibles las acciones de dominio, que no dependen de él.