Última actualización: .
Protección del acceso
La web utiliza HTTPS. Los permisos se comprueban según la cuenta, el colegio y el recurso solicitado. El acceso de las familias depende de sus vínculos autorizados con los estudiantes.
El portal de administración global requiere verificación en dos pasos. Las escuelas pueden exigirla para sus roles de administración y coordinación. La recuperación de contraseña utiliza enlaces con vigencia limitada.
Pruebas internas de seguridad
Revisamos autenticación, recuperación de contraseña, sesiones, permisos y separación entre colegios mediante pruebas internas con datos sintéticos. Las comprobaciones automáticas de seguridad se ejecutan en el proceso de cambios del sistema.
Esta revisión tiene un alcance acotado a la web y su backend compartido. No constituye una evaluación independiente ni una garantía de ausencia de vulnerabilidades. El informe técnico y los pendientes se facilitan mediante un canal privado a clientes que los soliciten.
SOC 2 e ISO/IEC 27001
Estamos preparando controles y evidencias para una futura evaluación. Actualmente GenBeli no dispone de un informe SOC 2 ni de una certificación ISO/IEC 27001. Su obtención requiere una evaluación externa y evidencia de la operación de los controles.
Comunicar una vulnerabilidad
Escribe a soporte@genbeli.com con el asunto «Seguridad». Incluye la ruta afectada y los pasos para reproducir el problema con cuentas propias o datos sintéticos. Coordinaremos un canal privado para la evidencia.
Evita incluir contraseñas, enlaces de recuperación o datos de estudiantes en el mensaje inicial.