Resumen de controles de seguridad de EduJab. El detalle contractual vive en el Security Annex del Compliance Pack y en el DPA con cada colegio.
1. Controles actuales
- TLS en tránsito en entornos publicados.
- Autenticación con tokens/cookies seguros y expiración de sesión.
- Autorización en servidor (roles y capacidades).
- Aislamiento multi-tenant por establecimiento.
- Auditoría append-only de acciones relevantes.
- Cifrado de secretos (credenciales SMTP, tokens OAuth).
- Object storage privado con cifrado en reposo.
- Rate limiting en API.
- Monitoreo de errores y separación de entornos (local / preprod / prod).
- Backups de base de datos según operación cloud.
2. En hoja de ruta
- MFA TOTP disponible en Mi perfil (backoffice). Obligatorio en operaciones sensibles cuando el operador activa
MFA_REQUIRED_ADMINS. - Motor de retención/purga automatizada por categoría.
- Programa formal de pruebas de aislamiento y pentest periódico.
3. Incidentes
Si confirmamos un incidente que afecte datos personales, contenemos, investigamos y notificamos al colegio según la severidad y la ley aplicable. Reportes: hola@edujab.cl.