Seguridad y Privacidad
Principios de protección de datos, controles operativos y límites de exposición de la plataforma KENTODAL.
Fronteras de Confianza (Trust Boundaries)
Manejo de Datos de Cotización
La plataforma implementa un modelo de riesgo reducido en el que la aplicación web de KENTODAL no almacena datos de cotización en sus servidores. Cuando un usuario utiliza el formulario:
- La solicitud se estructura directamente en el navegador del usuario.
- Se delega la transmisión mediante
mailto:al cliente de correo local. - Esto minimiza la exposición de almacenamiento del lado de la aplicación, al evitar bases de datos conectadas al formulario.
La seguridad de la transmisión del mensaje dependerá de los controles y del nivel de cifrado en tránsito que provean tanto el cliente de correo del usuario como los proveedores receptores. La aplicación no garantiza encriptación de extremo a extremo ni previene interceptaciones en la red de correo.
Control de Secretos
El código fuente separa la configuración. Solo se exponen al cliente aquellas variables estrictamente necesarias (como NEXT_PUBLIC_SITE_URL).
Recomendaciones de HTTPS
Para cualquier despliegue de producción, se asume que la plataforma debe servirse sobre HTTPS. Esta práctica es fundamental para proteger la integridad de los archivos estáticos (JavaScript, HTML) entregados al navegador e inhibir alteraciones no autorizadas en tránsito.
Higiene de Dependencias
El proyecto mantiene un número reducido de dependencias. Se ha evitado la inclusión de librerías de analíticas invasivas o herramientas de marketing de terceros que realicen rastreos silenciosos, priorizando la soberanía de la información y la simplicidad técnica.
Operaciones
El monitoreo se enfoca habitualmente en la disponibilidad del sitio y su rendimiento de entrega. Dada la ausencia de un backend transaccional para la recepción de los formularios, no existen registros de aplicación que auditen las solicitudes ingresadas por los usuarios.