Inicio / Centro de confianza

Centro de confianza

Cómo protegemos este sitio, el portal de socios y los datos que nos confía — y cómo se alinea con los estándares de seguridad reconocidos.

Última actualización: 19 de julio de 2026

Nuestro compromiso

Vision Telematics diseña la seguridad desde el principio en lugar de añadirla después. Esta página describe, con claridad y honestidad, los controles que protegen nuestro sitio y el portal de socios: cuando estamos alineados con un estándar reconocido, decimos alineados — no reivindicamos certificaciones que no poseemos.

Infraestructura y cifrado

  • Todo el tráfico se cifra en tránsito con TLS 1.2/1.3 y HSTS; nada se sirve por HTTP sin cifrar.
  • Alojado en AWS (región de Londres) tras un perímetro reforzado con cabeceras de seguridad estrictas, una Content-Security-Policy restrictiva y limitación de peticiones en cada punto sensible.
  • Los despliegues salen por una canalización automatizada desde el control de versiones — sin servidores de producción editados a mano ni credenciales de despliegue permanentes.

Control de acceso y autenticación

  • El inicio de sesión del portal de socios exige autenticación de dos factores — un código de un solo uso por correo o WhatsApp además de la contraseña.
  • Se admite el inicio de sesión único corporativo mediante OpenID Connect, OAuth 2.0 y SAML 2.0, incluidos Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS y Firebase.
  • El acceso administrativo usa cuentas nominales con doble factor mediante aplicación de autenticación; no hay contraseñas compartidas.
  • Los intentos de inicio de sesión se limitan tanto en el borde de la red como en la capa de aplicación.

Protección de datos y privacidad

  • Recogemos lo mínimo: los datos de las consultas que decide enviarnos y los de las cuentas de socios. Navegar por este sitio no instala ninguna cookie, y no usamos analítica, publicidad ni rastreo.
  • Diseñado para cumplir el RGPD del Reino Unido y el PECR — consulte nuestra Política de privacidad y Política de cookies.
  • Los secretos y credenciales residen solo en la configuración del servidor, nunca en el código fuente ni en el navegador.

Resiliencia y recuperación

  • La base de datos se respalda a diario, con 14 días de copias retenidas y herramientas de restauración probadas.
  • El sitio se reconstruye desde el control de versiones en cada despliegue y puede volver a publicarse en minutos.

Divulgación responsable

¿Ha encontrado una vulnerabilidad? Queremos saberlo. Escriba a info@visiontelematics.com y acusaremos recibo con prontitud — los detalles legibles por máquina están publicados en /.well-known/security.txt. Durante su investigación, evite acceder a datos de terceros o interrumpir el servicio.

Alineación con estándares

Un resumen honesto: alineados significa que nuestros controles técnicos siguen los requisitos del estándar en el ámbito del sitio — no significa certificado.

EstándarNuestra posición
Cyber EssentialsControles técnicos implantados; la certificación está en nuestra hoja de ruta.
UK GDPR / PECRDiseñado para el cumplimiento: datos mínimos, consentimiento cuando se requiere, políticas publicadas.
NIST CSF 2.0Alineados: sólidos controles de protección y recuperación; los procesos de detección y respuesta se están formalizando.
CIS Controls v8.1Salvaguardas esenciales implantadas: configuración segura, autenticación multifactor, gestión de accesos, recuperación de datos y canal de divulgación de vulnerabilidades.
ISO 27001 / ISO 27701Prácticas inspiradas en ambas normas; sin certificar. El tratamiento de datos personales sigue los principios de la ISO 27701.
NIS2 / DORA / HITRUST / FedRAMPFuera del alcance de nuestras actividades; apoyamos las obligaciones de seguridad de la cadena de suministro de nuestros clientes bajo estos regímenes.

Subencargados

Servicios de terceros que pueden tratar datos cuando usa este sitio:

ServicioObjetivo
Amazon Web Services (London)Alojamiento
Twilio SendGridCorreo transaccional — consultas y códigos de inicio de sesión
TwilioCódigos de inicio de sesión por WhatsApp
Cloudflare TurnstileProtección antibots en los formularios
Google FontsEntrega de tipografías
postcodes.ioBúsqueda de códigos postales del Reino Unido en los formularios de pedido

Preguntas

Correo electrónico info@visiontelematics.com o llame al 0800 020 9339 — con gusto completamos cuestionarios de seguridad de clientes y futuros socios.