Construimos Modari aplicando los principios de privacidad y seguridad por diseño desde el primer día. A continuación describimos los controles técnicos y organizativos que protegen tu información, los pagos y la operación del servicio.
TLS 1.2+
Cifrado en tránsito
AES-256
Cifrado en reposo
bcrypt
Hash de contraseñas
TOTP
MFA estándar RFC 6238
Modari hereda y se alinea con marcos reconocidos internacionalmente para gestión de seguridad de la información, protección de datos y procesamiento de pagos. Algunas certificaciones se heredan a través de nuestros subprocesadores; otras representan el marco con el que operamos internamente nuestros controles. Detallamos a continuación cuál es el estado de cada una:
Toda la captura y procesamiento de datos de tarjeta ocurre dentro de Stripe, certificado PCI DSS Level 1 — el nivel más alto del estándar. Modari nunca recibe ni almacena el PAN; solo conserva un token referenciado y los últimos 4 dígitos para visualización.
Nuestros controles de seguridad, disponibilidad, integridad de procesamiento, confidencialidad y privacidad se diseñan en línea con los Trust Services Criteria publicados por AICPA. Estamos preparados para iniciar una auditoría SOC 2 Type II cuando el negocio lo requiera contractualmente.
Aplicamos los dominios del Anexo A relevantes: control de acceso (A.9), criptografía (A.10), seguridad de operaciones (A.12), gestión de incidentes (A.16) y cumplimiento (A.18). El marco guía nuestra política interna de seguridad de la información.
Cumplimos el Reglamento (UE) 2016/679: bases legales documentadas, registro de actividades de tratamiento, derechos del interesado, notificación de brechas en 72 horas, transferencias internacionales mediante Cláusulas Contractuales Tipo y Acuerdo de Tratamiento de Datos (DPA) disponible bajo solicitud.
Aplicamos el régimen del Reino Unido conforme a la guía del Information Commissioner's Office (ICO), con tratamiento equivalente al RGPD para titulares con residencia en Reino Unido.
Cumplimos la Ley 1581 de 2012 y el Decreto 1377 de 2013. Atendemos peticiones, consultas y reclamos en los plazos legales (15 días hábiles para consultas, 15 días hábiles para reclamos) a través de nuestro canal de PQRs.
Reconocemos los derechos del California Consumer Privacy Act y su modificatoria CPRA: derecho a saber, derecho a borrar, derecho a corregir, derecho a optar por no compartir y derecho a no ser discriminado. Respetamos automáticamente la señal Global Privacy Control (GPC) del navegador.
Aplicamos la Lei Geral de Proteção de Dados con bases legales documentadas, derechos del titular y mecanismos del Capítulo V para transferencias internacionales hacia jurisdicciones sin nivel adecuado.
Nuestro ciclo de desarrollo se guía por el OWASP ASVS y las recomendaciones del OWASP Top 10: validación de entrada en frontera, codificación de salida, gestión segura de sesiones, criptografía aprobada y mínimo privilegio.
Aspiramos a cumplir las Web Content Accessibility Guidelines 2.1 nivel AA. Auditamos contraste, navegación por teclado, etiquetado semántico y compatibilidad con lectores de pantalla en cada release.
Toda comunicación con Modari se realiza sobre canales cifrados, y los datos en reposo se almacenan con cifrado simétrico fuerte gestionado a nivel de plataforma.
Las contraseñas nunca se almacenan en texto plano. Aplicamos defensa en profundidad para prevenir accesos no autorizados.
Modari opera sobre infraestructura dedicada y aislada por organización. Reducimos al mínimo la superficie expuesta a internet y separamos datos por inquilino a nivel de base de datos.
Cada organización opera dentro de su propio espacio lógico. Las consultas a la base de datos validan automáticamente que la información solicitada pertenezca al inquilino autenticado.
Mantenemos copias cifradas de la base de datos para garantizar recuperación ante incidentes operativos o errores irrecuperables del usuario.
Modari nunca recibe ni almacena el número completo de tu tarjeta. Toda la captura, almacenamiento y procesamiento de medios de pago ocurre dentro de Stripe.
Cumplimos la obligación de notificar incidentes de seguridad que afecten datos personales en los plazos exigidos por la normativa aplicable.
Independientemente de tu jurisdicción, te garantizamos los derechos descritos en nuestra Política de Privacidad. Puedes ejercerlos a través del canal de PQRs o escribiéndonos a [email protected].
Soportamos autenticación multifactor mediante el estándar abierto TOTP (Time-based One-Time Password, RFC 6238), compatible con cualquier aplicación autenticadora del mercado.
Si crees haber identificado una vulnerabilidad en Modari, te pedimos no divulgarla públicamente y reportárnosla por escrito. Investigamos cada reporte recibido y respondemos al investigador con la mayor celeridad posible. No emprendemos acciones legales contra investigadores que actúen de buena fe siguiendo este canal y respetando la confidencialidad mientras dura el proceso.
Reportar a [email protected]Última actualización: 2026-04-26
