La seguridad de tus datos es una prioridad. A continuación resumimos los controles principales de WorkAndOffer y cómo se apoyan en la infraestructura de Lovable.
Cifrado en tránsito y en reposo
Todo el tráfico viaja sobre HTTPS/TLS. La información sensible en nuestra base de datos se almacena cifrada por la plataforma de infraestructura.
Autenticación y control de acceso
Contraseñas resguardadas con hashing moderno, sesiones seguras y separación de roles (candidato, empresa, recruiter, administración) con acceso mínimo necesario.
Desarrollo seguro (OWASP ASVS)
Aplicamos validación y sanitización estricta de entradas (Zod), codificación segura de salida (React), límites de longitud, rate limiting y protección contra XSS e inyección.
Infraestructura administrada
WorkAndOffer corre sobre la infraestructura de Lovable, que provee entornos aislados, backups gestionados y monitoreo continuo.
Registro y monitoreo
Registramos eventos relevantes de la aplicación y errores para detectar incidentes tempranamente y mejorar la plataforma.
Respuesta ante incidentes
Contamos con un procedimiento para atender vulnerabilidades reportadas. Podés informarnos cualquier hallazgo desde la sección Contacto.
Certificaciones y cumplimiento de la plataforma
WorkAndOffer se ejecuta sobre Lovable, que cuenta con controles y certificaciones alineadas a los estándares internacionales de seguridad y privacidad más exigentes:
SOC 2 Type II
Auditoría independiente que verifica los controles de seguridad, disponibilidad y confidencialidad operados por Lovable de forma sostenida en el tiempo.
ISO/IEC 27001
Sistema de gestión de seguridad de la información (SGSI) certificado, con procesos formales de análisis de riesgos, control de accesos, gestión de proveedores, continuidad y mejora continua.
GDPR y buenas prácticas de privacidad
Lovable cumple con principios de minimización de datos, derechos del titular y contratos de tratamiento (DPA) con sus subprocesadores.
Nota: las certificaciones de la infraestructura no implican por sí solas que toda tu operación esté certificada. WorkAndOffer aprovecha estos controles y los complementa con sus propias prácticas de desarrollo seguro.
Reporte de vulnerabilidades
Si detectaste un problema de seguridad, escribinos desde la sección Contacto con el asunto “Reporte de seguridad”. Analizaremos el reporte a la brevedad y coordinaremos la mitigación.