Seguridad e Infraestructura

Alojamiento con redundancia geográfica

La información reside en centros de datos con réplicas distribuidas entre regiones, garantizando la persistencia incluso ante fallos críticos de infraestructura regional. No hay un único punto de falla físico.

CDN global y computación en el borde (Edge)

Una red de entrega de contenido (CDN) global reduce la latencia desde Argentina y protege la plataforma contra ataques distribuidos de denegación de servicio (DDoS), firewall de aplicaciones web (WAF) y bots maliciosos.

Aislamiento total entre empresas

Cada empresa opera en un espacio completamente aislado. Ningún usuario, administrador o empresa puede acceder a los datos de otra. Este aislamiento se implementa a nivel de base de datos mediante Row-Level Security (RLS): la separación no depende de la lógica de aplicación sino de la infraestructura misma — incluso ante un error de código, los datos de una empresa nunca quedan expuestos a otra.

Cifrado en tránsito — TLS 1.3 (256 bits)

Todas las conexiones se realizan mediante HTTPS utilizando protocolos TLS 1.3 con algoritmos de cifrado de 256 bits. Ningún tercero en la red puede interceptar el tráfico entre el navegador del usuario y los servidores.

Cifrado en reposo — AES-256

Los datos almacenados en volúmenes de base de datos y en los buckets de archivos están cifrados con el estándar AES-256. Aun si alguien lograra acceso físico al medio de almacenamiento, no podría leer los datos.

Row-Level Security (RLS) a nivel de base de datos

Políticas de acceso granulares implementadas en la base de datos misma garantizan que un usuario de una organización jamás pueda acceder a datos de otra. Este modelo elimina la clase entera de bugs de “fuga cruzada” que afecta a otras plataformas SaaS multi-tenant.

Gestión de sesiones con JWT

La autenticación utiliza JSON Web Tokens (JWT) con tiempos de expiración controlados y renovación segura. Las contraseñas se almacenan únicamente en formato hasheado (nunca en texto plano).

Verificación anti-bot y control de abuso

Los formularios públicos (registro, soporte, agendamiento) están protegidos con desafíos anti-bot transparentes. Se aplican límites de tasa (rate limiting) sobre operaciones sensibles para prevenir ataques de fuerza bruta y abuso.

Cabeceras de seguridad HTTP

Toda respuesta del servidor incluye encabezados de seguridad estándar (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) que protegen contra ataques de clickjacking, MIME-sniffing y otras vectores comunes.

Compromiso de disponibilidad (SLA): 99.9%

Basework se compromete a una disponibilidad mensual del 99.9%, equivalente a no más de ~43 minutos de interrupción no programada por mes. El mantenimiento programado se notifica con antelación razonable y se ejecuta en ventanas de bajo tráfico.

Backups automáticos cada 24 horas

Las copias de seguridad se ejecutan de forma automática cada 24 horas sobre la base de datos y los buckets de archivos. Los backups están cifrados y almacenados separadamente de los sistemas productivos.

Point-in-Time Recovery (PITR)

Capacidad de restaurar la base de datos a un estado específico en el pasado (con granularidad de minutos), permitiendo recuperarse de eventos como corrupción accidental de datos, eliminaciones erróneas o ransomware sin pérdida de información relevante.

Monitoreo continuo

La plataforma cuenta con monitoreo automatizado de errores, performance y eventos de seguridad las 24 horas. Las alertas críticas se notifican al equipo de operaciones en tiempo real para activar la respuesta correspondiente.

Notificación de brechas de seguridad

Frente a un incidente de seguridad confirmado que afecte datos personales, Basework notificará a los titulares de las cuentas afectadas en el plazo razonablemente más breve desde su detección, indicando la naturaleza del incidente, los datos comprometidos y las medidas de mitigación implementadas. Adicionalmente se cumplirá con los reportes que correspondan ante la AAIP.

Auditoría de dependencias y parches CVE

Basework realiza revisiones periódicas de sus dependencias de software para asegurar la aplicación inmediata de parches de seguridad ante vulnerabilidades conocidas (CVE). El stack se mantiene en versiones actualmente soportadas por sus respectivos mantenedores.

Registro de auditoría (audit logs)

Las acciones administrativas críticas dentro de la plataforma — cambios de permisos, accesos privilegiados, modificaciones de configuración, integraciones autorizadas — quedan registradas en logs inmutables con marca temporal y autoría, disponibles ante requerimientos de auditoría interna o externa.

Permisos granulares por workspace

Cada espacio de trabajo permite configurar roles personalizados con permisos granulares (visibilidad de canales, gestión de miembros, administración de integraciones, acceso a métricas). El principio de mínimo privilegio se aplica por defecto: los nuevos miembros entran con permisos restringidos.

Los datos cargados o generados en Basework pertenecen exclusivamente al cliente. La plataforma ofrece herramientas para la exportación de historiales, contactos y activos digitales en formatos estándar (CSV, JSON), eliminando cualquier barrera de salida (vendor lock-in). Basework actúa como procesador tecnológico, nunca como propietario de la información.