Diseñado para los estándares
del sector público chileno.
No es una herramienta global con políticas genéricas. Es una plataforma chilena para el Estado, alineada con la Ley 21.180 desde el día uno.
Lo que sustenta tu confianza
Infraestructura y respaldos
Operamos sobre infraestructura cloud de proveedores reconocidos, con cifrado en tránsito y en reposo. Respaldos automáticos del workspace.
- Cifrado AES-256 en reposo
- Respaldos automáticos de la base de datos
- Residencia de datos en Chile: hosting dedicado bajo convenio (Enterprise)
Encriptación end-to-end
TLS 1.3 en tránsito, AES-256 en reposo. Tus archivos sensibles nunca viajan ni se almacenan en claro.
- TLS 1.3 con HSTS preload
- AES-256-GCM para datos en reposo
- Cifrado por workspace (próximamente)
Autenticación robusta
Verificación en dos pasos (2FA) con TOTP, disponible para todas las cuentas. Contraseñas con scrypt y sesión firmada con HMAC-SHA256. ClaveÚnica en desarrollo.
- Verificación en dos pasos (TOTP): Google Authenticator, Authy, 1Password
- Contraseñas con scrypt; sesión HttpOnly + SameSite Lax firmada (HMAC)
- Integración ClaveÚnica (en desarrollo)
Registro de actividad
Historial de cambios por ítem y registro de actividad del workspace, con exportación para control interno y Contraloría.
- Historial de cambios por ítem (quién, qué y cuándo)
- Registro de actividad del workspace
- Exportación de datos para auditoría
Alineado con el marco normativo chileno
Ley 21.180
Plataforma diseñada nativamente para cumplir los principios de la ley: trazabilidad, interoperabilidad, neutralidad tecnológica.
Ley 19.628
Política de privacidad pública y tratamiento de datos conforme a la ley. Exportá tus datos personales desde la app; rectificación y eliminación vía privacidad@govwork.cl.
Ley 19.799
Arquitectura preparada para integrar firma electrónica avanzada (FirmaGob / proveedores acreditados) bajo convenio. En desarrollo.
Ley 20.285
Plantillas para gestión de OIRS y atención ciudadana, con exportación de datos para reportería de Transparencia.
Buenas prácticas que aplicamos siempre
¿Pasaste por seguridad informática y necesitás info técnica?
Tenemos documentación específica: arquitectura, modelo de amenazas, política de respuesta a incidentes, certificaciones de proveedores upstream. Te la enviamos firmada.
Solicitar documentación técnica