Confianza y seguridad
Seguridad, privacidad y normas en TablePlay
Los comensales juegan desde su propio teléfono y los negocios de hostelería nos confían sus datos. Por eso hemos diseñado TablePlay desde su base siguiendo los principios de normas internacionales reconocidas. En esta página te contamos con honestidad y sin adornos qué hemos evaluado, qué ya está implementado y hacia dónde nos dirigimos.
Honestos sobre nuestro estatus
No queremos generar confusión al respecto. En este momento, TablePlay todavía no está oficialmente certificado según estas normas. Lo que sí hemos hecho:
- Nuestro código y procesos se han evaluado en términos de preparación conforme a estas normas.
- Se han implementado o evaluado las medidas de seguridad y privacidad correspondientes.
- Donde encontramos brechas, en su mayoría se han resuelto y documentado.
- Para obtener un certificado oficial aún se necesita una auditoría externa por parte de una institución reconocida. Estamos trabajando hacia esa meta.
Seguridad de la información
Hemos implementado gestión de accesos, gestión de secretos, registro (logging), gestión de incidentes y desarrollo seguro siguiendo los principios de ISO/IEC 27001. Como operamos en la nube (Vercel y Supabase), también tenemos en cuenta las normas específicas de nube ISO/IEC 27017 y 27018, así como las responsabilidades compartidas con nuestros proveedores.
En términos concretos, esto incluye autenticación de fallo seguro (fail-closed), aislamiento de inquilinos mediante seguridad a nivel de fila (row-level security), limitación de tasa, control de CSRF y de origen, una Política de Seguridad de Contenido (Content Security Policy) y MFA para las sesiones de administrador.
Privacidad y protección de datos
La privacidad está incorporada desde el diseño (privacy by design). Trabajamos según los principios de ISO/IEC 27701 y cumplimos con el RGPD: plazos de conservación claros, eliminación de datos, gestión de solicitudes de acceso y eliminación (DSAR), acuerdos con encargados del tratamiento y un proceso para filtraciones de datos.
Encontrarás nuestro acuerdo de tratamiento de datos, la lista de subencargados y el aviso de privacidad en el pie de página. Puedes presentar una solicitud de privacidad directamente a través del sitio.
Pagos seguros
Los pagos se procesan a través de Stripe, un proveedor de pagos con certificación real PCI DSS Nivel 1, el estándar más alto en la industria de pagos. Los datos de tarjetas no llegan a nuestros propios servidores. De nuestra parte, garantizamos webhooks seguros, idempotencia y un control estricto sobre los flujos de pago y facturación.
Continuidad y copias de seguridad
Tenemos en cuenta los principios de ISO 22301 para la continuidad del negocio: copias de seguridad, procedimientos de recuperación y escenarios ante fallos, para que un negocio que opera con TablePlay no se quede sin servicio.
Calidad
Nuestra forma de trabajar y nuestro enfoque de calidad se han diseñado según los principios de ISO 9001, para que los procesos sean repetibles, verificables y mejorables.
Accesibilidad
Evaluamos el sitio y el entorno de juego en materia de accesibilidad conforme a WCAG 2.2 nivel AA: navegación por teclado, metadatos de idioma, formularios claros y mensajes de error. Así también nos preparamos para la Ley Europea de Accesibilidad.
Hacia dónde vamos
Nuestra combinación de certificaciones planeada es ISO/IEC 27001 junto con ISO/IEC 27701 y PCI DSS, más adelante posiblemente complementada con SOC 2 Type II e ISO 22301. Tan pronto como se obtenga oficialmente una norma, lo indicaremos aquí con el certificado real y el sello correspondiente.
¿Preguntas sobre seguridad?
¿Trabajas en una cadena o en un negocio más grande y quieres saber más sobre nuestro enfoque, o reportar algo? Escríbenos a support@tableplay.online.