Postura de seguridad de Scool360.

Cifrado en tránsito vía TLS 1.3 y en reposo a nivel de disco gestionado por Supabase. Aislamiento entre colegios usando Row Level Security de PostgreSQL: cada tenant sólo puede ver sus filas, validado por tests automatizados que corren en cada deploy.

Audit log append-only de toda acción sensible (apertura de caso, cambio de estado, firma electrónica, exportación de datos). Backups PITR de 7 días. Respuesta a incidentes documentada con SLA de notificación a sostenedores dentro de 72 horas, conforme Ley 21.719.

• SupabaseBase de datos PostgreSQL gestionada, Auth y storageAWS sa-east-1 / us-east-1
• AnthropicCopiloto IA (claude-sonnet-4-6) sobre datos enmascaradosUS
• ResendEnvío de correo transaccionalUS / EU
• Voyage AIEmbeddings para búsqueda semántica internaUS
• VercelHosting Next.js, edge functions y CDNGlobal edge
• SentryMonitoreo de errores con scrubbing de PIIUS / EU

Cualquier cambio en esta lista se notifica con 30 días de anticipación a los sostenedores activos. Para auditoría detallada escribir a dpo@scool360.cl.