Cómo protegemos tus datos
Actualizado 7 de octubre de 2026
Las empresas confían a Empuja la información de su negocio, de sus clientes y de sus trabajadores. Esta página resume, en simple, cómo la cuidamos. Las empresas que necesitan el detalle técnico para su área de TI pueden pedir el paquete completo de documentos de seguridad.
1. Nuestro estándar de seguridad
En octubre de 2026 adoptamos un Estándar de Seguridad Empuja basado en los requisitos que exigen las áreas de seguridad de la información de empresas grandes, incluido el sector salud. Lo aplicamos a todas nuestras aplicaciones, no solo a una, y lo implementamos por etapas, con pruebas automáticas antes de cada publicación.
| Etapa | Qué cubre | Estado |
|---|---|---|
| Conexión segura | Todo el tráfico cifrado (HTTPS) y cabeceras de seguridad en el sitio y las aplicaciones | Vigente |
| Contraseñas e ingreso | Contraseñas robustas, cambio obligatorio en el primer ingreso, historial, aviso del último acceso | Vigente |
| Sesiones | Cierre por inactividad también en el servidor y cierre de sesión en todos los equipos | Vigente |
| Permisos | Cada empresa ve solo lo suyo y cada persona solo lo que su perfil permite, validado en el servidor | Vigente |
| Ciclo de vida de usuarios | Desactivar sin borrar, fecha de vigencia, baja por inactividad y perfil auditor de solo lectura | Vigente |
| Registro de auditoría | Quién cambió qué y cuándo, con el valor anterior y el nuevo, protegido contra alteraciones | Vigente |
| Ley 21.719 | Política de privacidad, contrato de encargo, derechos de las personas y portabilidad de datos | Vigente |
| Documentación y pruebas de seguridad | Políticas para clientes, pruebas de intrusión y ambiente de pruebas separado | En curso |
| Opcionales por cliente | Ingreso con la cuenta corporativa de Microsoft, horario de acceso y etiquetas de clasificación | A pedido |
2. Qué medidas aplicamos
Conexión cifrada
El sitio, las aplicaciones y sus servidores solo funcionan con conexión cifrada, con certificados vigentes y protocolos actuales.
Ingreso protegido
Contraseñas largas guardadas de forma irreversible, bloqueo ante intentos repetidos, verificación anti-robots y aviso de tu último ingreso.
Cada empresa, sus datos
Una empresa nunca ve los datos de otra. Los permisos por perfil se validan en el servidor, no solo en la pantalla.
Auditoría a la vista
El administrador y el auditor de cada empresa ven quién hizo cada cambio, verifican que el registro no fue alterado y lo exportan.
Servidores en Chile
Las aplicaciones y sus bases de datos están alojadas en Chile, con firewall de aplicaciones, antimalware y aislamiento entre cuentas.
Personal comprometido
Quien trabaja en Empuja firma un compromiso de confidencialidad. El soporte entra a tu cuenta solo a pedido, por tiempo limitado y queda registrado.
3. Respaldos y continuidad
- Respaldo completo cada noche, verificado y cifrado antes de salir del servidor.
- Copia externa cifrada fuera del hosting, con un año de historia, y prueba de restauración mensual En implementación · octubre 2026
- Objetivo de pérdida máxima de datos de 24 horas y de restauración del servicio en 8 horas hábiles (máximo 24 horas), aun si hubiera que cambiar de proveedor.
- Las aplicaciones siguen funcionando sin conexión con lo ya cargado en cada equipo y sincronizan al volver.
- Al terminar el servicio, la empresa descarga todos sus datos y luego los eliminamos según el contrato de encargo.
4. Soporte e incidentes
| Tipo | Horario | Cómo |
|---|---|---|
| Soporte general | Lunes a viernes, 9:00 a 18:00 (hora de Chile) | Correo contacto@empuja.cl, WhatsApp y atención dentro de la aplicación |
| Incidentes críticos: caída, brecha de seguridad o pérdida de datos | 24 horas, 7 días | Correo con asunto «URGENTE P1» y teléfono de guardia. Primera respuesta en 2 horas |
Si un incidente de seguridad afecta datos de una empresa cliente, se lo avisamos sin dilación (nuestra meta es hacerlo en menos de 24 horas y nunca más allá de 72) y la apoyamos en los avisos que deba hacer a la autoridad y a las personas afectadas.
5. Ley 21.719 y tus datos
Nuestra Política de Privacidad v2.0 explica qué datos tratamos, para qué, por cuánto tiempo y con qué proveedores. Las empresas que usan nuestras aplicaciones aceptan el Contrato de encargo de tratamiento, que fija nuestras obligaciones como encargado de sus datos. Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
6. Documentación para empresas
Para el área de TI o de seguridad de la información de tu empresa tenemos un paquete de seguridad (PDF con la marca Empuja y versiones Word editables) con:
- Política de respaldos y destrucción
- Política de parches y actualizaciones
- Ambientes de desarrollo, pruebas y producción
- Plan de continuidad y restauración
- Soporte e incidentes
- Pruebas de intrusión (ethical hacking)
- Seguridad del servidor y de las aplicaciones
- Procedimiento ante brechas de seguridad
- Confidencialidad y derecho de auditoría
Escríbenos a contacto@empuja.cl indicando tu empresa y la aplicación que evalúas. También respondemos cuestionarios de seguridad de clientes.
7. Reportar una vulnerabilidad
Si crees haber encontrado una falla de seguridad en el sitio o en las aplicaciones de Empuja, te agradecemos avisarnos antes de hacerla pública. Revisamos cada reporte con seriedad.
Cómo reportar. Escribe a contacto@empuja.cl con el asunto «Reporte de vulnerabilidad». Incluye la dirección o la pantalla afectada, los pasos para reproducir la falla, qué podría lograr un atacante y, si quieres, cómo contactarte.
Te pedimos
- No acceder, modificar ni borrar datos que no sean tuyos; si llegas a ver datos de terceros, detente y avísanos.
- No hacer pruebas que degraden el servicio (denegación de servicio, envío masivo de peticiones o de correos), ni ingeniería social contra nuestro equipo o nuestros clientes.
- Usar solo cuentas propias o de prueba y no guardar datos obtenidos durante la prueba.
- Darnos un plazo razonable para corregir antes de divulgar la falla.
Nos comprometemos a
- Confirmar la recepción de tu reporte y mantenerte informado de su avance.
- Corregir las fallas según su gravedad; las críticas, con la máxima prioridad.
- No emprender acciones legales contra quien reporte de buena fe y respetando estas reglas.
- Darte crédito, si lo deseas, una vez corregida la falla.
Por ahora no ofrecemos recompensas económicas. También publicamos esta información en el formato estándar security.txt.