Seguridad
La seguridad es parte del producto de confianza.
Propietarios e inquilinos confían a Tensu contratos, registros de alquiler, avisos, documentos y pruebas de inspección. La plataforma se basa en un acceso acotado, una autorización aplicada en el servidor y la integridad de las pruebas, no solo en la promesa de una política de privacidad.
Cómo protegemos tus datos
Prácticas, no promesas.
Cifrado en tránsito y en reposo
Todo el tráfico entre la aplicación, el panel y el backend usa TLS. Los registros y archivos almacenados se cifran en reposo mediante nuestros proveedores de base de datos y almacenamiento.
Control de acceso por inmueble
Cada registro pertenece a un inmueble y a un rol. Los inquilinos y propietarios solo ven los registros a los que su rol y su alquiler activo les dan acceso.
Acceso a archivos firmado y con caducidad
Los documentos, fotos y material de inspección se sirven mediante URL firmadas de corta duración en lugar de enlaces públicos, de modo que un enlace filtrado no implica un documento filtrado.
Autorización en el backend, no en el cliente
La aplicación móvil y el panel nunca hablan directamente con la base de datos. Una API de backend dedicada aplica cada comprobación de autorización antes de leer o escribir un registro.
Historial orientado a la auditoría
Las confirmaciones, ediciones y cambios de estado se conservan como parte de la cronología del alquiler, de modo que las acciones importantes siguen siendo trazables y no se sobrescriben en silencio.
Verificación de identidad independiente
La verificación del Pasaporte de alquiler la realiza un proveedor de verificación de identidad especializado. Tensu nunca conserva tu documento de identidad en bruto más allá de lo necesario para esa comprobación.
Infraestructura
Los proveedores detrás de la plataforma.
Recurrimos a un conjunto reducido de proveedores especializados en lugar de construirlo todo internamente. Cada uno solo recibe los datos que necesita para hacer su trabajo. La misma lista se publica completa también en nuestra Política de privacidad.
Divulgación responsable
¿Has encontrado una vulnerabilidad?
Si crees que has encontrado un problema de seguridad en Tensu, queremos saberlo antes que nadie. Escríbenos con el detalle suficiente para reproducirlo y acusaremos recibo de tu informe y te mantendremos al tanto mientras lo investigamos y corregimos.
- No emprenderemos acciones legales contra la investigación de seguridad de buena fe.
- Evita acceder a datos que no sean tuyos o modificarlos mientras haces pruebas.
- Danos un plazo razonable para corregir un problema antes de cualquier divulgación pública.
Contacta con el equipo en security@tensu.app.