La información de tu taller forma parte esencial de tu operación. En Pitflo aplicamos medidas técnicas y operativas para protegerla, mantenerla disponible y limitar su acceso exclusivamente a las personas autorizadas.

Tu información te pertenece

La información que registras en Pitflo sigue siendo tuya.

No vendemos información de nuestros clientes ni la utilizamos con fines publicitarios. Solo la procesamos para prestar, mantener y mejorar el servicio, conforme a nuestros términos y aviso de privacidad.

Infraestructura confiable

Pitflo opera sobre infraestructura de Amazon Web Services (AWS), uno de los principales proveedores de servicios en la nube.

AWS mantiene certificaciones y controles de seguridad aplicables a su infraestructura. Pitflo complementa esta infraestructura con controles propios en la aplicación, accesos, respaldos y operación del sistema.

Conexiones protegidas

La información transmitida entre tu navegador y Pitflo viaja mediante conexiones cifradas HTTPS/TLS.

Esto ayuda a evitar que la información sea leída o modificada mientras se transmite entre el usuario y nuestros servidores.

Protección de contraseñas y credenciales

Las contraseñas de los usuarios no se almacenan en texto visible.

Pitflo utiliza mecanismos seguros para proteger las credenciales y nunca solicita que compartas tu contraseña por correo electrónico, WhatsApp o teléfono.

Cada usuario debe utilizar una cuenta individual y mantener sus datos de acceso bajo resguardo.

Roles y permisos

Los administradores de cada cuenta pueden controlar qué funciones están disponibles para cada usuario de acuerdo con su responsabilidad dentro del taller.

Los permisos permiten limitar el acceso a información y acciones como:

• Administración de usuarios.

• Órdenes de trabajo.

• Inventarios y compras.

• Facturación.

• Información administrativa.

• Configuración de la cuenta.

Recomendamos evitar cuentas compartidas y desactivar oportunamente el acceso de las personas que dejen de colaborar con la empresa.

Separación de la información

La aplicación utiliza controles para mantener separada la información de cada empresa.

Los usuarios únicamente pueden consultar la información correspondiente a las empresas, sucursales y funciones para las cuales tengan autorización.

Respaldos y continuidad

Realizamos respaldos periódicos de la información para apoyar la recuperación del servicio ante una falla o incidente.

Nuestra infraestructura está diseñada para reducir puntos individuales de falla y facilitar la restauración de la operación cuando resulte necesario.

Monitoreo y mantenimiento

Supervisamos la disponibilidad y el funcionamiento de Pitflo para detectar comportamientos anormales o interrupciones del servicio.

También mantenemos actualizados los componentes de la plataforma y aplicamos correcciones de seguridad conforme se identifican nuevas vulnerabilidades.

El estado general del servicio puede consultarse en nuestra página de estatus.

Acceso interno limitado

El acceso del personal de Pitflo a la información de los clientes está limitado a los casos necesarios para:

• Proporcionar soporte solicitado por el cliente.

• Diagnosticar problemas técnicos.

• Mantener la seguridad y estabilidad de la plataforma.

• Cumplir obligaciones legales aplicables.

Estos accesos se limitan al personal autorizado y deben realizarse exclusivamente con fines operativos legítimos.

Facturación y pagos

Pitflo no almacena directamente los datos completos de las tarjetas bancarias utilizadas para contratar el servicio.

Los pagos electrónicos son procesados por proveedores especializados que mantienen sus propios controles y estándares de seguridad.

Manejo de incidentes

Contamos con un proceso para evaluar, contener y corregir posibles incidentes de seguridad.

Si determinamos que un incidente afecta de manera relevante la información de un cliente, nos comunicaremos con las personas afectadas de acuerdo con la naturaleza del evento y las obligaciones aplicables.

Lo que puedes hacer para proteger tu cuenta

La seguridad también depende del uso adecuado de cada cuenta. Recomendamos:

• Utilizar contraseñas únicas y difíciles de adivinar.

• No compartir usuarios o contraseñas.

• Asignar solamente los permisos necesarios.

• Eliminar accesos de colaboradores que ya no formen parte de la empresa.

• Mantener actualizados los equipos y navegadores.

• Verificar que la dirección utilizada sea https://app.pitflo.com.

• Avisarnos inmediatamente si detectas actividad inusual.

Reportar una vulnerabilidad o incidente

Si encuentras una posible vulnerabilidad, detectas actividad sospechosa o consideras que alguien obtuvo acceso no autorizado a tu cuenta, comunícate con nosotros.

Correo: seguridad@pitflo.com

Incluye una descripción del problema y la información necesaria para reproducirlo. Evita enviar contraseñas, datos bancarios o información confidencial que no sea indispensable.

Revisaremos el reporte y responderemos tan pronto como sea posible.

¿Necesitas información adicional?

Si tu empresa requiere completar una evaluación de proveedor, revisar nuestras prácticas de seguridad o conocer con mayor detalle cómo protegemos la información, escríbenos a seguridad@pitflo.com.