Seguridad
Evaluados por terceros, no solo por nosotros mismos
Operamos la acreditación de eventos donde circulan datos personales de miles de asistentes. Esta página reúne lo que hacemos para protegerlos y cómo se verifica, para que tu equipo de seguridad pueda evaluarnos sin esperar una reunión.
01 / Evaluación externa
Pruebas de penetración independientes
Prime Pass se somete a pruebas de penetración externas e independientes al menos una vez al año, bajo metodologías OWASP (WSTG y MASVS), PTES, NIST SP 800-115 y OSSTMM.
La última evaluación es de octubre de 2026 y cubrió la plataforma web y la aplicación Android de acreditación. La realizó un auditor independiente certificado OSCP. Todos los hallazgos relevantes fueron corregidos y verificados en un retest.
El certificado de atestación está disponible para clientes bajo solicitud. No acredita el cumplimiento de ninguna norma: documenta que la evaluación se realizó y cuál fue su resultado.
Metodologías aplicadas
- OWASP
- WSTG y MASVS
- PTES
- Penetration Testing Execution Standard
- NIST
- SP 800-115
- OSSTMM
- Open Source Security Testing Methodology Manual
Alcance de la última evaluación: plataforma web y aplicación Android de acreditación.
02 / Prácticas vigentes
Cómo está construida y operada la plataforma
Datos alojados en Chile
Google Cloud, región Santiago.
Multifactor en el panel de administración
Segundo factor TOTP.
Aislamiento entre organizaciones
Control de acceso denegado-por-defecto aplicado en el servidor.
Cifrado en tránsito y en reposo
TLS en todas las comunicaciones; secretos y credenciales cifrados en reposo (AES-256-GCM); discos cifrados.
Monitoreo continuo
Registro estructurado de eventos de seguridad y alertas.
Protección anti-abuso
Límites de tasa y listas de reputación en todos los accesos anónimos.
Minimización y purga de datos
Minimización de datos personales y purga verificable al cierre de cada evento.
Proveedores certificados
Infraestructura y correo con proveedores certificados en ISO 27001.
03 / Documentación
¿Tu organización necesita la documentación formal?
Entregamos el certificado de las pruebas de penetración, respondemos cuestionarios de seguridad y compartimos la matriz de roles y permisos. Escríbenos indicando qué necesita tu equipo y con qué plazo.
Si encontraste una vulnerabilidad en nuestra plataforma, escríbenos a contacto@primepass.cl. Revisamos cada reporte y respondemos.