Acceso protegido
Acceso administrativo mediante llaves, privilegios restringidos, protección contra intentos reiterados y revisión periódica de permisos.
Protegemos la información con procesos, controles y evidencia.
Gestión Deporte está implementando un Sistema de Gestión de Seguridad de la Información tomando como referencia ISO/IEC 27001:2022, con foco en confidencialidad, integridad y disponibilidad.
Transparencia: esta iniciativa se encuentra en implementación y todavía no ha sido auditada ni certificada por un organismo externo. No utilizamos el logotipo oficial de ISO ni afirmamos contar con una certificación que aún no hemos obtenido.
Respaldos verificados
Copias automatizadas de base de datos, aplicación y configuración, protegidas por permisos restrictivos y comprobaciones de integridad.
Monitoreo continuo
Supervisión periódica de la aplicación, base de datos, almacenamiento, tareas programadas y servicios esenciales.
Desarrollo seguro
Revisión de dependencias, pruebas automatizadas, separación de secretos y proceso documentado para cambios y correcciones.
Transmisión cifrada
La plataforma fuerza HTTPS, utiliza cookies seguras y aplica encabezados de protección en las respuestas web.
Respuesta a incidentes
Estamos formalizando responsables, clasificación, contención, recuperación, comunicación y aprendizaje posterior a incidentes.
Reporte responsable
Si detectas una posible vulnerabilidad, repórtala de forma privada a soporte@gestiondeporte.cl. No incluyas datos personales innecesarios.
Estado del programa
Implementación interna de ISO/IEC 27001:2022 en curso. La certificación externa se evaluará cuando el sistema tenga evidencia suficiente y exista presupuesto para la auditoría.