Confianza y seguridad
Seguridad, privacidad y normas en TablePlay
Los clientes juegan desde su propio teléfono y los negocios de hostelería nos confían sus datos. Por eso hemos diseñado TablePlay desde la base según los principios de normas internacionales reconocidas. En esta página lees, con honestidad y sin adornos, qué hemos evaluado, qué ya está implementado y hacia dónde vamos.
Honestos sobre nuestro estatus
No queremos generar confusión sobre esto. TablePlay actualmente aún no está oficialmente certificado en estas normas. Lo que sí hemos hecho:
- Nuestro código y procesos han sido evaluados en cuanto a preparación (readiness) según estas normas.
- Las medidas de seguridad y privacidad correspondientes han sido implementadas o evaluadas.
- Donde encontramos vacíos, en gran parte han sido resueltos y documentados.
- Para un certificado oficial todavía se necesita una auditoría externa por una institución reconocida. Hacia eso estamos trabajando.
Seguridad de la información
Hemos implementado gestión de accesos, gestión de secretos, registro (logging), manejo de incidentes y desarrollo seguro según los principios de ISO/IEC 27001. Como operamos en la nube (Vercel y Supabase), también tomamos en cuenta las normas específicas de nube ISO/IEC 27017 y 27018 y las responsabilidades compartidas con nuestros proveedores.
Concretamente, esto incluye autenticación fail-closed, aislamiento de inquilinos (tenants) con seguridad a nivel de fila, limitación de tasa (rate limiting), control de CSRF y de origen, una Content Security Policy y MFA para sesiones de administrador.
Privacidad y protección de datos
La privacidad está integrada desde el diseño (privacy by design). Trabajamos según los principios de ISO/IEC 27701 y cumplimos con el RGPD: períodos de retención claros, eliminación de datos, gestión de solicitudes de acceso y eliminación (DSAR), acuerdos de procesamiento de datos y un proceso para filtraciones de datos.
Encuentras nuestro acuerdo de procesamiento de datos, la lista de subprocesadores y la declaración de privacidad en el pie de página. Puedes presentar una solicitud de privacidad directamente a través del sitio.
Pagos seguros
Los pagos se realizan a través de Stripe, un socio de pago que sí está certificado en PCI DSS Nivel 1, el estándar más alto en la industria de pagos. Los datos de tarjeta no llegan a nuestros propios servidores. De nuestro lado, garantizamos webhooks seguros, idempotencia y un control estricto sobre los flujos de pago y facturación.
Continuidad y copias de seguridad
Tomamos en cuenta los principios de ISO 22301 para la continuidad del negocio: copias de seguridad, procedimientos de recuperación y escenarios de interrupción, para que un negocio que opera en TablePlay no se quede sin servicio.
Calidad
Nuestra forma de trabajar y enfoque de calidad están diseñados según los principios de ISO 9001, para que los procesos sean repetibles, verificables y mejorables.
Accesibilidad
Evaluamos el sitio y el entorno de juego en cuanto a accesibilidad según WCAG 2.2 nivel AA: navegación con teclado, metadatos de idioma, formularios claros y mensajes de error. Así también nos preparamos para la Ley Europea de Accesibilidad (European Accessibility Act).
Hacia dónde vamos
Nuestra combinación de certificaciones prevista es ISO/IEC 27001 junto con ISO/IEC 27701 y PCI DSS, más adelante posiblemente complementada con SOC 2 Type II e ISO 22301. En cuanto se logre oficialmente una norma, lo mencionaremos aquí con el certificado real y el sello correspondiente.
¿Preguntas sobre seguridad?
¿Trabajas en una cadena o negocio más grande y quieres saber más sobre nuestro enfoque, o reportar algo? Escríbenos a support@tableplay.online.