Seguridad y protección de datos
Seguridad en iVessel
Esta página está escrita para la persona que tiene que aprobarnos: la oficina de un propietario, una empresa de gestión, una flota gubernamental. Dice exactamente qué hacemos, dónde viven tus datos, quién los procesa y qué no afirmamos. Si necesitas que completemos un cuestionario o una explicación de la arquitectura, contáctanos.
Qué tipo de datos mantiene iVessel
iVessel mantiene información operativa de embarcaciones: registros y calendarios de mantenimiento, listas de equipo e inventario, checklists, averías, documentos que subes y registros de tripulación, incluidos certificados y datos de contacto. No mantiene datos de tarjetas de pago (las tarjetas se introducen directamente en Stripe) y no está diseñado para información clasificada ni financiera.
Atestaciones e infraestructura
Todos los datos de clientes de iVessel se almacenan y procesan dentro de la infraestructura de Supabase, que cuenta con atestación SOC 2 Type II y HIPAA y funciona sobre AWS. Por tanto, los controles físicos, de red e infraestructura — incluida la evaluación IRAP de AWS hasta PROTECTED — se heredan de esos proveedores en lugar de evaluarse directamente en iVessel.
Verifícalo tú mismo
IRAP y compromisos gubernamentales
IRAP evalúa sistemas desplegados en lugar de empresas. Podríamos delimitar una evaluación IRAP del sistema desplegado si el compromiso lo requiere; sin embargo, ese coste tendría que tenerse en cuenta en el compromiso. Para clientes gubernamentales ofrecemos un despliegue dedicado en una región de AWS de su propio país, de modo que los datos de embarcaciones, incluidas las copias de seguridad, permanezcan en el país.
Controles que operamos
Autenticación multifactor
MFA con app autenticadora (TOTP) para cada usuario; los administradores pueden hacerla obligatoria en toda su empresa. Los administradores de la plataforma iVessel siempre deben usarla.
Aislamiento por cliente
Cada consulta se restringe mediante seguridad a nivel de fila de base de datos a la empresa y los barcos a los que pertenece el usuario conectado.
Acceso basado en roles
Roles de propietario, capitán, ingeniero, tripulación, contratista y garantía, con visibilidad de páginas por rol y asignación por barco.
Cifrado
TLS 1.2+ en tránsito; AES-256 en reposo para la base de datos y el almacenamiento de archivos.
Copias de seguridad y recuperación
Copias de seguridad automatizadas diarias retenidas durante siete días, verificación mensual de restauración y un plan documentado de recuperación ante desastres.
Sin datos de tarjetas
Los pagos los procesa Stripe. iVessel nunca ve ni almacena números completos de tarjeta.
Eliminación de cuenta
Los usuarios pueden eliminar su propia cuenta desde la app; los administradores de empresa pueden retirar usuarios y barcos.
Marco de privacidad
Un marco alineado con el RGPD: procesadores nombrados, una base legal por finalidad, analítica basada en consentimiento y un proceso de solicitudes de interesados.
Dónde viven tus datos
Los datos de producción se alojan en AWS us-east-1 (Estados Unidos) dentro de Supabase. Las copias de seguridad se mantienen en la misma región. Las organizaciones que necesiten que los datos permanezcan en una jurisdicción específica pueden aprovisionarse en una instancia dedicada en otra región de AWS (por ejemplo Sídney para Australia); este es un despliegue separado, configurado al inicio del compromiso.
Subprocesadores
El procesamiento principal ocurre por completo dentro de Supabase sobre AWS. Un pequeño número de proveedores auxiliares gestiona funciones específicas como facturación, email y búsqueda de códigos de barras. Nuestro registro completo de subprocesadores, que indica qué recibe cada proveedor y dónde, está disponible bajo solicitud — email info@ivessel.co.
Divulgación responsable
Si crees que has encontrado un problema de seguridad, envía un email a info@ivessel.co con los detalles. Confirmamos la recepción de informes en un plazo de dos días laborables y no tomaremos medidas contra investigación de buena fe.
¿Necesitas más?
Podemos completar tu cuestionario de seguridad, explicar la arquitectura a tu equipo de IT o configurar un despliegue regional dedicado.
Contáctanos