Seguridad de la Información

1. Por qué publicamos esto

Monitoreamos infraestructura crítica minera. Nuestros clientes —y sus reguladores— tienen derecho a saber cómo protegemos su información. Esta página es la versión pública de nuestra política interna de seguridad.

2. Clasificación de datos

• CONFIDENCIAL: todo dato de sitio (coordenadas, mediciones, scores). Nunca viaja por canales no cifrados.
• SECRETO: geometrías de tranques y umbrales calibrados. No aparecen en logs, consolas ni mensajes sin autorización explícita.
• Datos personales: mínimos (correo de acceso), tratados según la Política de Privacidad.

3. Medidas técnicas

• Cifrado en tránsito (TLS) en todos los canales, incluidas las alertas.
• Aislamiento por organización a nivel de base de datos (row-level security): cada cliente solo puede ver sus propios datos.
• Principio de mínimo privilegio: las credenciales de servicio nunca llegan al navegador.
• Validación estricta de toda entrada y limitación de tasa en todos los endpoints.
• Registro de auditoría inmutable de acciones sensibles, con trazabilidad criptográfica (SHA-256) de los datos que respaldan cada informe.

4. Continuidad del servicio

Operamos con niveles de degradación planificados: desde reinicio automático de servicios hasta reconstrucción completa de infraestructura como código. Un fallo de infraestructura no borra datos históricos ni evidencia de auditoría.

5. Gestión de incidentes (Ley 21.663)

Mantenemos un proceso de gestión de incidentes alineado con la Ley Marco de Ciberseguridad (21.663). Si prestamos servicio a un Operador de Importancia Vital, colaboramos con sus obligaciones de reporte ante el CSIRT Nacional y notificamos incidentes que afecten su servicio en los plazos legales. Las vulneraciones que afecten datos personales se notifican además según la Ley 21.719.

6. Uso de inteligencia artificial

Likan-Centi usa agentes de IA para interpretar datos satelitales y generar veredictos operacionales. Declaramos su uso de forma transparente: la IA no reemplaza al inspector regulatorio ni al juicio del geotécnico responsable — genera evidencia técnica continua entre inspecciones. Los resultados de simulaciones hipotéticas se marcan siempre como tales y se separan estrictamente de la evidencia válida para cumplimiento.

7. Reporte responsable de vulnerabilidades

Si encuentras una vulnerabilidad en nuestros sistemas, escríbenos a contacto@lattices.cl con el asunto «SEGURIDAD». Nos comprometemos a acusar recibo en 72 horas y a no emprender acciones legales contra investigaciones de buena fe.