1. Compromiso de seguridad
Divemolinos es una plataforma B2B que gestiona información sensible: identidades fiscales, pesajes, liquidaciones financieras y evidencia fotográfica de recepción. Aplicamos controles técnicos y organizativos proporcionales al riesgo del sector agroindustrial.
2. Cifrado y transporte seguro (HTTPS/TLS)
- Todo el tráfico entre navegadores, aplicaciones móviles y la API utiliza HTTPS con TLS 1.2 o superior.
- Los certificados se renuevan automáticamente en el perímetro de producción.
- Las cookies de sesión del panel se marcan como seguras en entornos de producción (
Secure,HttpOnly). - Se habilita HSTS en despliegues productivos para reducir downgrade attacks.
Recomendamos a los clientes exigir HTTPS en sus redes y no compartir enlaces de sesión autenticada.
3. Aislamiento multi-tenant (cada molino, su espacio)
Cada molino opera en un tenant lógicamente separado. Las políticas de la aplicación incluyen:
- Filtrado obligatorio por
tenanten modelos operativos (tickets, silos, liquidaciones, productores). - Middleware de tenant activo en el panel web: un usuario solo ve datos del molino seleccionado.
- API REST con resolución de tenant por encabezado
X-Tenant-IDy permisos por membresía. - Restricciones de unicidad por tenant (números de ticket, códigos de lote, nombres de silo).
Un molino no puede acceder a datos de otro molino salvo usuarios superadministradores de plataforma con fines de soporte autorizado.
4. Control de acceso y autenticación
- Contraseñas almacenadas con funciones hash robustas del framework Django.
- Autenticación JWT para API móvil con tiempos de expiración configurados.
- Roles y membresías por molino (MillMembership) para limitar acceso operativo.
- Módulos sensibles (liquidaciones, anticipos, exportación ACH) protegidos por plan y permisos.
- Limitación de intentos (rate limiting) en endpoints de autenticación de la API.
5. Respaldo automatizado y continuidad
Los datos de producción residen en base de datos PostgreSQL administrada. Aplicamos:
- Respaldos automáticos del proveedor de infraestructura según su política de retención.
- Despliegues versionados con tareas de migración controladas (release hooks).
- Archivos estáticos servidos con almacenamiento comprimido; medios (logos, fotos) en volumen persistente.
Los clientes deben mantener copias locales de comprobantes fiscales críticos según sus obligaciones contables y tributarias dominicanas.
6. Propiedad de los datos
Los datos operativos pertenecen al molino cliente. DivelApp Dom:
- No utiliza datos de productores para marketing de terceros.
- No entrena modelos de IA con datos identificables de clientes sin consentimiento expreso.
- Puede usar estadísticas agregadas anonimizadas para mejorar rendimiento y capacidad del Servicio.
- Facilita exportación PDF/Excel de reportes operativos desde el panel autorizado.
7. Monitoreo, registro y respuesta a incidentes
- Monitoreo de errores y rendimiento en producción (p. ej. Sentry) para detectar fallas rápidamente.
- Registro de eventos de mensajería (WhatsApp/correo) para trazabilidad operativa.
- Procedimiento de notificación al cliente en caso de incidente de seguridad que afecte sus datos.
8. Buenas prácticas recomendadas al cliente
- Revocar accesos de personal que deje el molino.
- No reutilizar contraseñas personales en cuentas del panel.
- Restringir dispositivos móviles corporativos con bloqueo de pantalla.
- Verificar datos bancarios de productores antes de generar lotes de pago.
9. Contacto de seguridad
Para reportar una vulnerabilidad o solicitar información sobre controles de seguridad: soporte@divelappdom.com (asunto: «Seguridad Divemolinos»).
Consulte también nuestros Términos de Servicio y la Política de Privacidad.