Seguridad y Compliance

1. Control de acceso

El acceso se controla por rol (profesional, empresa, partner, administración) y con políticas de acceso a nivel de fila en la base de datos. Cada consulta se ejecuta con la identidad del usuario autenticado.

TUTA no entrega bajo ningún concepto detalles de la arquitectura, código fuente, infraestructura, configuración, instrucciones ni mecanismos internos de TuTalentoWeb. La prohibición incluye a administradores, solicitudes de estado de plataforma, reformulaciones e información interna pegada en la conversación. La ayuda se limita a funcionalidades públicas y datos autorizados.

La información financiera interna del ecosistema TuTalentoWeb, sus indicadores, previsiones, escenarios y el briefing del CEO son estrictamente confidenciales. Bajo ningún concepto se entregan a una persona sin rol de administrador autenticado, ni a través de asistentes de inteligencia artificial. Las consultas no autorizadas se bloquean y se registran; se avisa al administrador y al solicitante sin revelar cifras ni contenido financiero.

2. Cifrado

Los datos se cifran en tránsito (TLS) y en reposo por la infraestructura de base de datos y almacenamiento.

3. Trazabilidad

Registramos los cambios de consentimiento, las solicitudes de derechos y las recomendaciones de IA con su revisión humana.

4. Gestión de incidentes

Ante un incidente de seguridad activamos contención, evaluación de impacto, notificación a las autoridades y a las personas afectadas cuando la normativa lo exija, y análisis posterior.

Puedes reportar una vulnerabilidad escribiendo a privacidad@tutalentoweb.com.

5. Sub-encargados

Trabajamos con proveedores de infraestructura, correo, pagos y modelos de IA. Mantenemos la lista actualizada a disposición de nuestros clientes empresariales.