Confianza y seguridad
Seguridad, privacidad y normas en TablePlay
Los clientes juegan desde su propio teléfono y los negocios de hostelería nos confían sus datos. Por eso diseñamos TablePlay desde la base siguiendo los principios de normas internacionales reconocidas. En esta página encontrarás, de forma honesta y sin adornos, lo que hemos evaluado, lo que ya está implementado y hacia dónde vamos.
Honestos sobre nuestro estado
No queremos generar confusión sobre esto. TablePlay aún no está oficialmente certificado para estas normas en este momento. Lo que sí hemos hecho:
- Nuestro código y procesos fueron evaluados en cuanto a preparación según estas normas.
- Las medidas de seguridad y privacidad correspondientes se han implementado o evaluado.
- Donde encontramos brechas, en su mayoría se han abordado y documentado.
- Para obtener una certificación oficial aún se necesita una auditoría externa por parte de una entidad reconocida. Hacia eso estamos trabajando.
Seguridad de la información
Hemos establecido gestión de accesos, gestión de secretos, registro (logging), manejo de incidentes y desarrollo seguro según los principios de ISO/IEC 27001. Como operamos en la nube (Vercel y Supabase), también tenemos en cuenta las normas específicas de la nube ISO/IEC 27017 y 27018, así como las responsabilidades compartidas con nuestros proveedores.
Concretamente, esto incluye autenticación fail-closed, aislamiento de inquilinos (tenants) con seguridad a nivel de fila (row-level security), limitación de tasa (rate limiting), control de CSRF y de origen, una Política de Seguridad de Contenido (CSP) y MFA para las sesiones de administrador.
Privacidad y protección de datos
La privacidad viene integrada (privacy by design). Trabajamos según los principios de ISO/IEC 27701 y cumplimos con el RGPD: plazos de conservación claros, eliminación de datos, gestión de solicitudes de acceso y eliminación (DSAR), acuerdos con encargados del tratamiento y un proceso para fugas de datos.
Nuestro acuerdo de tratamiento de datos, la lista de subencargados y la declaración de privacidad se encuentran en el pie de página. Puedes presentar una solicitud de privacidad directamente a través del sitio.
Pagos seguros
Los pagos se procesan a través de Stripe, un socio de pagos que cuenta con la certificación real PCI DSS Level 1, el estándar más alto en la industria de pagos. Los datos de tarjetas no llegan a nuestros propios servidores. De nuestro lado, garantizamos webhooks seguros, idempotencia y un control estricto sobre los flujos de pago y facturación.
Continuidad y copias de seguridad
Tenemos en cuenta los principios de ISO 22301 para la continuidad del negocio: copias de seguridad, procedimientos de recuperación y escenarios ante fallas, para que un negocio que opera con TablePlay no se quede desatendido.
Calidad
Nuestra metodología de trabajo y enfoque de calidad están diseñados según los principios de ISO 9001, para que los procesos sean repetibles, verificables y mejorables.
Accesibilidad
Evaluamos el sitio y el entorno de juego en cuanto a accesibilidad según WCAG 2.2 nivel AA: navegación con teclado, metadatos de idioma, formularios claros y mensajes de error. Así también nos preparamos para la Ley Europea de Accesibilidad (European Accessibility Act).
Hacia dónde vamos
Nuestra combinación de certificaciones prevista es ISO/IEC 27001 junto con ISO/IEC 27701 y PCI DSS, posiblemente complementada más adelante con SOC 2 Type II e ISO 22301. En cuanto se logre oficialmente una norma, lo indicaremos aquí con el certificado real y el sello correspondiente.
¿Preguntas sobre seguridad?
¿Trabajas en una cadena o en un negocio más grande y quieres saber más sobre nuestro enfoque, o reportar algo? Escríbenos a support@tableplay.online.