Acceso y permisos
Las funciones se separan por roles: administrador global, transportista, conductor, colegio y apoderado. Cada organización opera con su propio contexto y los accesos se validan en el backend.
SEGURIDAD
Protección aplicada a una operación sensible.
El transporte escolar combina ubicación, datos familiares y coordinación en tiempo real. Diseñamos controles específicos para reducir exposición y conservar trazabilidad.
Datos y credenciales
El tráfico público exige HTTPS. Las credenciales de proveedores de pago se almacenan cifradas y no vuelven a mostrarse en el panel.
Seguimiento restringido
La ubicación de un viaje se entrega únicamente a los usuarios autorizados. Los enlaces y sesiones tienen controles de autenticación y vencimiento.
Evidencia y auditoría
Los eventos relevantes conservan fecha, actor y relación con el viaje. La evidencia GPX finalizada incluye verificación de integridad.
Continuidad operativa
Las aplicaciones móviles conservan trabajo pendiente frente a cortes de red y sincronizan cuando vuelve la conexión. Los servicios publican salud y métricas para monitoreo.
Reporte responsable
Si detectas una vulnerabilidad, no publiques datos ni realices pruebas destructivas. Envía el detalle a seguridad@dondeviene.cl.
Disponibilidad del servicio
Consulta incidentes y mantenimientos informados en la página pública de estado.