Seguridad que puedes auditar, no solo creernos.
Los datos de flota son datos operativos. Mueven personas, carga, dinero y vidas. Así los maneja Intellitech VOS™.
Cifrado
Todo el tráfico entre tus operadores, conductores y VOS™ va sobre TLS 1.2 o superior, con suites de cifrado modernas. Todos los datos en reposo están cifrados con AES-256 en la capa de almacenamiento. Los respaldos cross-region se cifran antes de salir de la región primaria.
Control de acceso
Acceso por roles con permisos por operación. Cada usuario ve solo los vehículos, conductores y módulos asignados a su rol. Cada decisión de acceso se registra. La autenticación de múltiples factores está disponible y puede exigirse por rol.
Trazabilidad y auditoría
Cada acción mutante — despacho, orden de trabajo, aprobación, cambio de permisos — escribe en un log de auditoría append-only con actor, timestamp, IP y payload antes/después. Los registros de auditoría son consultables desde la UI de operador y exportables ante requerimientos regulatorios.
Hosting y residencia de datos
Infraestructura primaria en AWS con tenants dedicados para Chile y Ecuador. Residencia de datos por tenant: los datos de flotas chilenas quedan en AWS Sudamérica; los datos ecuatorianos en la misma huella. Las consultas cross-tenant están bloqueadas a nivel de base de datos, no solo de API.
Disponibilidad
Replicación multi-AZ de base de datos con respaldos continuos y point-in-time recovery. Réplicas de lectura para reportes. Balanceadores con failover automático. La plataforma está diseñada para 99.95% de uptime; los últimos doce meses de disponibilidad se comparten a solicitud.
Seguridad de proveedores y secretos
Las integraciones de terceros (WhatsApp, Perfex CRM, proveedores de carga OCPP) se autentican con OAuth firmado o API keys con alcance limitado. Los secretos se guardan en AWS Secrets Manager, se rotan por política y nunca se comitean al control de código. Cada despliegue pasa por checks automáticos de dependencias y análisis estático.
Respuesta a incidentes
Contáctanos 24/7 en contacto@intellitech.cl. Los incidentes de seguridad confirmados siguen un programa de respuesta documentado: contener, notificar a los tenants afectados dentro de la ventana regulatoria aplicable, remediar y publicar un post-mortem público cuando la causa raíz lo permite.
Cumplimiento
La Ley 19.628 sobre protección de la vida privada en Chile es la línea base para el manejo de datos personales. El rastro de auditoría de la Res. 38 se soporta desde los módulos de conductor, turno e incidente. El alineamiento con SOC 2 está en la ruta; compartimos nuestro mapping de controles actual bajo NDA.
Reportar una vulnerabilidad
Si crees que encontraste un problema de seguridad en Intellitech VOS™, escríbenos a contacto@intellitech.cl con una descripción clara y pasos de reproducción. Aún no corremos un programa pagado de bug bounty, pero reconocemos públicamente las divulgaciones responsables con permiso del reportante.