Protocolos de Ciberseguridad e Infraestructura

Seguridad de Datos

Última actualización: 3 de Abril de 2026

En Capital Drive GTO la seguridad de la información es el pilar central de nuestra arquitectura. Este documento expone las medidas técnicas, organizativas y de cifrado que resguardan la integridad, confidencialidad y disponibilidad de los datos procesados en nuestras plataformas móviles y web.

1 Principios Fundamentales de Seguridad

1.1. Confidencialidad Rigurosa

Los datos personales, trayectos y métodos de pago solo son accesibles bajo el principio de menor privilegio por personal y sistemas autorizados, con cifrado de grado industrial tanto en tránsito como en reposo.

1.2. Integridad de los Datos

Implementamos firmas criptográficas, validación de esquemas y controles de suma de verificación para garantizar que los registros jamás sean alterados o corrompidos durante su transmisión o almacenamiento.

1.3. Alta Disponibilidad y Resiliencia

Nuestra infraestructura distribuida en la nube asegura tolerancia a fallos, replicación en tiempo real y redundancia geográfica para mantener la continuidad operativa las 24 horas del día, los 365 días del año.

2 Arquitectura de Infraestructura en la Nube

2.1. Proveedor de Clase Mundial: Google Cloud Platform (GCP)

Nuestra plataforma opera sobre la infraestructura global de Google Cloud, respaldada por las certificaciones internacionales más exigentes:

ISO/IEC 27001 ISO/IEC 27017 ISO/IEC 27018 SOC 1 / SOC 2 / SOC 3 PCI DSS Level 1 RGPD (GDPR) Ready

2.2. Ecosistema Firebase en Tiempo Real

Para la orquestación en vivo de viajes, geolocalización satelital y mensajería instantánea:

Cloud Firestore: Base de datos NoSQL con reglas de seguridad granulares a nivel de documento que impiden lecturas o escrituras no autorizadas.
Firebase Authentication: Gestión de identidad biométrica y por credenciales mediante tokens JWT criptográficamente firmados.
Cloud Storage: Almacenamiento seguro de documentación oficial y fotos con cifrado AES-256 del lado del servidor.

3 Medidas Técnicas y Criptografía

3.1. Encriptación Avanzada

En Tránsito: 100% de las comunicaciones entre las aplicaciones (Chofer y Pasajero), el Cotizador Web y nuestros servidores se realizan estrictamente a través de túneles cifrados HTTPS / TLS 1.3.

En Reposo: Las bases de datos y repositorios de archivos cuentan con cifrado transparente mediante el estándar AES-256.

3.2. Modelo de Confianza Cero (Zero Trust)

Aplicamos el paradigma de seguridad defensiva en cada capa del sistema:

                ✓ Acceso denegado por defecto (Zero-Trust Architecture)

                ✓ Hashing de contraseñas mediante algoritmos robustos (Bcrypt / Argon2)

                ✓ Tokens de sesión efímeros con expiración y revocación inmediata

                ✓ Control de Acceso Basado en Roles (RBAC) para operadores y administradores

4 Seguridad en Aplicaciones Móviles Android

4.1. Ofuscación y Protección del Binario

Nuestras aplicaciones nativas para conductores y usuarios son compiladas utilizando R8 / ProGuard para ofuscar el código fuente, prevenir ataques de descompilación y evitar la inyección de bibliotecas maliciosas.

4.2. Permisos y Geolocalización Controlada

Solo se solicita el acceso a la ubicación GPS cuando es imprescindible para la operación del servicio (asignación del viaje o navegación en curso). En la app de conductor, el rastreo satelital solo se activa durante el turno de servicio.

5 Defensa Activa y Mitigación de Amenazas

Nuestros entornos web y APIs están protegidos contra vectores de ataque comunes:

Mitigación Anti-DDoS: Capacidad de absorción de tráfico volumétrico malicioso en el borde de la red.
Web Application Firewall (WAF): Filtrado automático contra inyección SQL, Cross-Site Scripting (XSS) y CSRF.
Detección de Anomalías: Auditoría de patrones atípicos de solicitudes para neutralizar fraudes o accesos indebidos.

6 Contacto y Reporte de Seguridad

Si identifica alguna inconsistencia de seguridad o requiere asistencia técnica especializada, nuestro equipo está a su disposición:

Equipo de Ciberseguridad · Capital Drive GTO

Correo: contacto@capitaldrivegto.com

Asunto: Reporte de Seguridad / Privacidad de Datos

Volver a la Página Principal