Seguridad y confianza

Resumen de seguridad

Aislamiento por organización

El acceso a los datos de la organización se protege con seguridad a nivel de fila en la capa de base de datos, filtrado por membresía, no delegado al código de la aplicación.

Autenticación

Las cuentas y sesiones se gestionan con Supabase Auth. Las acciones administrativas se controlan mediante roles de la organización.

Pagos

Los pagos se procesan con Stripe. Los datos de tarjeta van directamente a Stripe y nunca pasan por los servidores de Selva.

Cifrado

Todo el tráfico se cifra en tránsito con TLS; los datos se cifran en reposo por nuestro proveedor de base de datos.

Datos de impacto basados en evidencia

Los registros de impacto llevan coordenadas GPS y fotos capturadas al momento de registrar, y los eventos se confirman con registros de llegada en el lugar y el cierre de quien organiza: el historial público es evidencia, no autodeclaración.

Subencargados

Servicios que procesan datos en nombre de Selva:

Certificaciones

Publicaremos aquí el estado de las certificaciones a medida que se completen los programas, y no afirmamos lo que no hemos terminado. Si su revisión necesita una certificación específica, pregúntenos en qué punto está.

Documentos

Nuestros términos estándar y el acuerdo de tratamiento de datos se están finalizando para la aceptación con un clic en el pago. Hasta que se publiquen aquí, escríbanos y le enviaremos las versiones vigentes el mismo día.