Seguridad
Cómo protegemos tu información
En CERTENDA tratamos la información de tu empresa y de tus clientes con el mismo cuidado con el que quisiéramos que trataran la nuestra. Abajo explicamos, en lenguaje claro, las medidas que aplicamos. No usamos esta página para prometer más de lo que hacemos: describimos lo que está efectivamente implementado hoy.
Aislamiento por empresa
Cada empresa cliente tiene su información completamente separada de las demás. La separación se aplica en la base de datos (Row Level Security), no solo en la aplicación: los datos de una empresa no pueden ser leídos ni modificados desde la cuenta de otra.
Cifrado en tránsito
Toda la comunicación entre tu navegador y CERTENDA viaja cifrada con HTTPS/TLS. La información no circula en texto plano por la red.
Cifrado en reposo
La base de datos y los archivos (como los logos que subes) se almacenan cifrados en la infraestructura de nuestros proveedores.
Contraseñas protegidas
Las contraseñas se guardan con funciones de hash; nadie —incluido nuestro equipo— puede verlas. El inicio de sesión admite correo y contraseña o enlace de acceso.
Control de accesos por rol
Cada usuario entra con un rol (propietario, administrador o miembro) que define qué puede ver y hacer dentro de su empresa. Las cuentas de otras empresas nunca son visibles.
Mínimo privilegio en la base
Toda escritura de datos pasa por funciones controladas del servidor, con permisos acotados. La aplicación no tiene acceso directo sin restricciones a las tablas.
Respaldos
La información se respalda periódicamente en la infraestructura de nuestro proveedor de base de datos, para poder recuperarla ante un incidente.
Buenas prácticas de desarrollo
Las credenciales y claves se guardan como variables de entorno protegidas, nunca dentro del código. Los cambios se prueban antes de publicarse.
Infraestructura y proveedores
CERTENDA se apoya en proveedores de infraestructura reconocidos para operar de forma confiable:
- Supabase — base de datos, autenticación y almacenamiento de archivos, sobre infraestructura de nube.
- Vercel — alojamiento y entrega de la aplicación.
Parte de la información puede alojarse en servidores ubicados fuera del Perú. En esos casos, la transferencia se realiza hacia proveedores que aplican medidas de protección adecuadas, conforme a la normativa peruana de protección de datos personales.
Cumplimiento y privacidad
Tratamos los datos personales conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento vigente en el Perú. Tú, como empresa cliente, eres el responsable de los datos que cargas sobre tus propios clientes y leads; CERTENDA actúa como encargado del tratamiento de esa información, y solo la usa para prestarte el servicio.
Puedes revisar el detalle en nuestra Política de Privacidad. Si tu empresa necesita un Acuerdo de Tratamiento de Datos (DPA) firmado, lo entregamos a solicitud escribiendo a hola@certenda.com.
¿Encontraste un problema de seguridad?
Si detectas una vulnerabilidad o un comportamiento inusual, escríbenos a hola@certenda.com. Revisamos cada reporte y agradecemos que nos ayudes a mejorar.
Última actualización: 23 de septiembre de 2026. Las medidas descritas pueden evolucionar a medida que mejoramos la plataforma.