Tu centro y tus clientes,
protegidos en cada paso.
Aquí te contamos, sin letra chiquita, cómo cuidamos la información de tu centro y de las personas que rentan contigo: cómo se guarda, quién puede verla, qué pasa con las tarjetas y cómo trabajamos para que nada falle.
Nunca vemos las tarjetas
El procesador de pagos las recibe directo.
Respaldos diarios
En tres lugares, uno inmutable por 30 días.
Cada arrendador aislado
Nadie ve los datos de otro centro.
Cómo protegemos tus datos
Tu información, cerrada con varias llaves.
Ninguna medida sola basta. Por eso se suman: cifrado al viajar, archivos sin dirección pública, respaldos que nadie puede borrar, un muro entre arrendadores y permisos por persona.
Cifrado en tránsito
El panel, el portal de tus clientes, la app y el servidor solo se comunican por conexiones cifradas (HTTPS). El navegador recuerda que nuestro dominio solo se abre cifrado.
Documentos privados
Contratos, identificaciones y comprobantes se guardan en almacenamiento privado, sin dirección pública. Para abrir uno, el sistema genera una liga firmada y temporal: las que se abren en pantalla caducan en minutos.
Tus llaves y tu e.firma, cifradas
Los archivos y la contraseña de tu e.firma, las llaves de tus integraciones (facturación, firma electrónica, cobros, verificación de identidad) y los accesos de tus cuentas de publicidad se guardan cifrados dentro de la base de datos: una copia de la base, por sí sola, no los expone.
Respaldos 3-2-1 inmutables
Cada noche respaldamos la base de datos en tres lugares distintos, dos de ellos fuera de nuestra infraestructura principal. Una copia queda bajo bloqueo inmutable 30 días: nadie, ni nosotros, puede borrarla o alterarla antes de tiempo.
Aislamiento entre arrendadores
Cada consulta lleva el filtro de tu empresa de forma automática: un arrendador no puede ver los datos de otro. Las pruebas automáticas lo revisan en cada cambio.
Permisos por rol y por persona
Cada persona de tu equipo entra con su propio usuario y su rol decide qué ve y qué puede hacer. Si un rol no te queda, ajustas los permisos a la medida de cada quien.
Bitácora de movimientos
Los movimientos importantes quedan registrados con quién, qué y cuándo, y los consultas en la Caja negra (bitácora) de tu panel. Cuando nuestro equipo de soporte entra a tu cuenta para ayudarte, ese acceso también queda registrado.
Pagos
Nunca vemos una tarjeta.
Ni la tuya, ni la de tus clientes.
El formulario donde se escribe la tarjeta pertenece a un procesador de pagos certificado PCI DSS nivel 1, el nivel más alto del estándar de seguridad de la industria de tarjetas. El número viaja directo del navegador al procesador: no pasa por nuestros servidores, no se guarda en nuestra base y nadie de nuestro equipo lo ve.
Para mostrar las tarjetas guardadas, el procesador solo nos devuelve la marca y los últimos cuatro dígitos. Y cada aviso de pago que nos manda llega firmado: verificamos la firma antes de mover un solo saldo.
Paso 1
Tu cliente escribe su tarjeta
En el formulario seguro del procesador, dentro de la página de pago.
Paso 2
El procesador la recibe y cobra
Certificado PCI DSS nivel 1. La tarjeta se queda con él.
Paso 3
Nosotros recibimos la confirmación
Firmada, con la marca y los últimos 4 dígitos. Nunca el número.
Disponibilidad
Nos enteramos antes que tú.
Vigilamos de forma continua la salud de la plataforma y de los procesos que corren solos, como los cobros, los avisos y los respaldos. Un vigilante independiente revisa que esos procesos sigan latiendo: si uno se detiene, nuestro equipo recibe la alerta.
Divulgación responsable
¿Encontraste una falla?
Si crees haber encontrado una vulnerabilidad en Gestión Storage, escríbenos a seguridad@gestionstorage.com. Revisamos cada reporte y agradecemos a quien investiga de buena fe.
Desarrollo seguro
Ningún cambio llega sin revisarse.
La seguridad no es una auditoría al año: es cómo se construye cada cambio, todos los días.
Pruebas en cada cambio
Más de una docena de verificaciones automáticas corren en cada cambio, incluida la batería completa de pruebas contra el mismo motor de base de datos de producción.
Reglas que no se rompen
Las lecciones aprendidas se vuelven pruebas permanentes: si un cambio las rompe, las verificaciones se ponen en rojo y el cambio no entra.
Revisión antes de publicar
Cada cambio viaja en una solicitud de revisión y solo se integra con todas las verificaciones en verde.
Monitoreo de errores
Los errores en producción nos llegan en tiempo real, con su contexto, para corregirlos antes de que se conviertan en un problema para ti.
Proveedores
A quién le confiamos cada parte.
Trabajamos con proveedores especializados, cada uno para una sola tarea, y con cada uno compartimos solo lo necesario para cumplirla.
- Procesamiento de pagosCobros en línea a tus clientes.Certificado PCI DSS nivel 1. La tarjeta se escribe en su formulario y nunca pasa por nosotros.
- Infraestructura en la nubeLos servidores de la aplicación y la base de datos.Conexiones cifradas y acceso restringido al equipo técnico.
- Publicación del sitio y del panelEntrega de las páginas a tu navegador.Solo por conexiones cifradas.
- Almacenamiento de archivos y respaldosContratos, identificaciones, comprobantes y copias de la base de datos.Almacenamiento privado; la copia de respaldo externa queda bajo bloqueo inmutable de 30 días.
- Facturación electrónicaTimbrado de CFDI 4.0 ante el SAT.Solo recibe los datos fiscales que lleva la factura.
- Firma electrónica y verificación de identidadFirma de contratos y verificación de la identificación de tus clientes.Recibe únicamente lo necesario para firmar y verificar.
- Mensajería y correo electrónicoAvisos de cobro, recordatorios y atención a tus clientes.Recibe el destinatario y el mensaje, nada más.
- Inteligencia artificialGS AI: respuestas a tus clientes y ayuda dentro del panel.Contratada con términos comerciales que no permiten entrenar sus modelos con tu información.
- Monitoreo de erroresAvisarnos en tiempo real cuando algo falla en producción.Recibe el detalle técnico del error para corregirlo.
- Analítica del sitio públicoMedir las visitas a gestionstorage.com.No se carga en los sitios de tus centros con dominio propio.
Sellos y evaluaciones
Compruébalo por tu cuenta.
Mozilla Observatory
A+Prueba pública e independiente de los encabezados de seguridad que protegen al navegador.
Resultado del 28 de septiembre de 2026
VerificarOWASP ASVS — Nivel 1 (autoevaluación)
Nivel 1 — autoevaluaciónAutoevaluación contra el estándar abierto de verificación de seguridad de aplicaciones de la fundación OWASP: alineados al nivel 1 de la versión 5.0, sin ningún requisito sin cumplir.
Resultado del 28 de septiembre de 2026
VerificarCalificación de SSL Labs
A+Prueba pública e independiente de la configuración del cifrado en tránsito de nuestro dominio.
Resultado del 28 de septiembre de 2026
Verificar
¿Tu equipo necesita más detalle?
Si tu área de compras, tu abogado o tu contador tienen un cuestionario de seguridad, escríbenos a seguridad@gestionstorage.com y lo respondemos contigo.
Última actualización: 27 de septiembre de 2026