Confianza y seguridad
Seguridad, privacidad y normas en TablePlay
Los clientes juegan desde su propio celular y los negocios gastronómicos nos confían sus datos. Por eso hemos diseñado TablePlay desde la base conforme a los principios de normas internacionales reconocidas. En esta página explicamos, con honestidad y sin adornos, qué hemos evaluado, qué ya está implementado y hacia dónde vamos.
Honestos sobre nuestro estado
No queremos generar confusión al respecto. TablePlay actualmente aún no cuenta con certificación oficial para estas normas. Lo que sí hemos hecho:
- Nuestro código y procesos han sido evaluados en cuanto a su preparación conforme a estas normas.
- Las medidas de seguridad y privacidad correspondientes han sido implementadas o evaluadas.
- Donde encontramos brechas, en su mayoría han sido resueltas y documentadas.
- Para obtener un certificado oficial aún se necesita una auditoría externa realizada por una entidad reconocida. Estamos trabajando en ello.
Seguridad de la información
Hemos implementado gestión de accesos, gestión de secretos, registro de actividad, manejo de incidentes y desarrollo seguro conforme a los principios de ISO/IEC 27001. Como operamos en la nube (Vercel y Supabase), también tenemos en cuenta las normas específicas para la nube ISO/IEC 27017 y 27018, así como las responsabilidades compartidas con nuestros proveedores.
En concreto, esto incluye autenticación fail-closed, aislamiento de inquilinos con seguridad a nivel de fila, limitación de tasa, control CSRF y de origen, una Política de Seguridad de Contenido y MFA para sesiones de administrador.
Privacidad y protección de datos
La privacidad viene incorporada (privacy by design). Trabajamos conforme a los principios de ISO/IEC 27701 y cumplimos con el RGPD: plazos de conservación claros, eliminación de datos, gestión de solicitudes de acceso y eliminación (DSAR), acuerdos de tratamiento de datos y un proceso para brechas de datos.
Encontrarás nuestro acuerdo de tratamiento de datos, la lista de subencargados y la declaración de privacidad en el pie de página. Puedes presentar una solicitud de privacidad directamente a través del sitio.
Pagos seguros
Los pagos se procesan a través de Stripe, un socio de pagos que cuenta efectivamente con la certificación PCI DSS Level 1, el estándar más alto en la industria de pagos. Los datos de tarjetas no llegan a nuestros propios servidores. Por nuestra parte, garantizamos webhooks seguros, idempotencia y un control estricto sobre los flujos de pago y facturación.
Continuidad y copias de seguridad
Tenemos en cuenta los principios de ISO 22301 para la continuidad del negocio: copias de seguridad, procedimientos de recuperación y escenarios para interrupciones, para que un negocio que funciona con TablePlay no se quede sin servicio.
Calidad
Nuestra forma de trabajar y nuestro enfoque de calidad están diseñados conforme a los principios de ISO 9001, para que los procesos sean repetibles, controlables y mejorables.
Accesibilidad
Evaluamos el sitio y el entorno de juego en cuanto a accesibilidad conforme a WCAG 2.2 nivel AA: navegación con teclado, metadatos de idioma, formularios claros y mensajes de error. Así también nos preparamos para la Ley Europea de Accesibilidad.
Hacia dónde nos dirigimos
Nuestra combinación de certificación deseada es ISO/IEC 27001 junto con ISO/IEC 27701 y PCI DSS, posiblemente complementada más adelante con SOC 2 Type II e ISO 22301. En cuanto se obtenga oficialmente una norma, lo indicaremos aquí con el certificado real y el sello correspondiente.
¿Preguntas sobre seguridad?
¿Trabajas en una cadena o en un negocio más grande y quieres saber más sobre nuestro enfoque, o reportar algo? Escríbenos a support@tableplay.online.