Centro de confianza
Cómo protegemos la información del CRM. Estamos alineándonos con estas normas; no declaramos certificación.
Versión 2026-10-09.3
Documentos oficiales de Consulta TI SpA (Tiver Cloud)
RUT 77.936.233-7 · El Director 6000, Las Condes, Santiago, Región Metropolitana, Chile · gdpr@tiver.cloud. Esta página es una adenda específica del CRM.
Controles activos
Aislamiento por espacio de trabajo
Cada fila pertenece a un espacio de trabajo y la base de datos solo la entrega a sus miembros.
Acceso solo por invitación
El registro público está cerrado; un administrador invita a cada persona.
Roles administrador / miembro
Cambios de rol y bajas solo los realiza un administrador.
Auditoría inalterable
Las acciones relevantes quedan registradas y no se pueden editar ni borrar.
Cierre de sesión por inactividad
La sesión se cierra tras 8 horas sin actividad.
Contraseñas filtradas bloqueadas
Se rechazan contraseñas presentes en filtraciones públicas.
Cifrado
Tráfico cifrado (HTTPS/TLS) y datos cifrados en reposo por el proveedor de nube.
IA sin retención
Los textos se envían al modelo solo para el análisis y no se usan para entrenar.
Totales de cotización protegidos
Los montos se recalculan en el servidor y las versiones anteriores quedan inmutables.
Normas y leyes
ISO/IEC 27001 (seguridad de la información)
Controles técnicos de acceso, auditoría y cifrado operativos; falta documentar SGSI y análisis de riesgos.
ISO/IEC 27701 (gestión de privacidad)
Política de privacidad, aceptación registrada y registro de actividades de tratamiento (RAT) publicados; falta evaluación de impacto.
ISO/IEC 27018 (datos personales en la nube)
Subprocesadores publicados y uso limitado a la finalidad; pendiente procedimiento formal de devolución/borrado.
GDPR (Unión Europea)
Base de licitud, RAT (art. 30), solicitudes de derechos registradas y notificación en 72 h declarados.
Ley 21.719 (protección de datos personales, Chile)
Derechos ARCOP, RAT y encargado de privacidad declarados; pendiente designación formal.
Ley 21.663 (marco de ciberseguridad, Chile)
Canal de reporte de incidentes publicado; pendiente protocolo interno de respuesta.
Ley 21.459 (delitos informáticos, Chile)
Acceso autenticado, registro de actividad y prohibición de acceso no autorizado en los términos.