Plan de Continuidad y Respaldos
Versión v1.0 · Vigencia Enero 2026 · Última actualización: 25 de junio de 2026
¿Qué es esto?
Este documento describe cómo InmoVisual360 garantiza la continuidad del servicio que usted contrata y la recuperación de los datos en caso de incidente. Es parte de las medidas técnicas y organizativas exigidas por la Ley 21.719 al Encargado del tratamiento.
Una versión detallada operacional (runbook interno) se mantiene fuera de esta página y se comparte con auditores bajo acuerdo de confidencialidad.
1. Objetivos de recuperación
| Concepto | Definición | Compromiso |
|---|---|---|
| RPO | Máxima pérdida de datos aceptable ante un incidente | 24 horas |
| RTO degradado | Tiempo hasta restablecer operación parcial | 4 horas hábiles |
| RTO completo | Tiempo hasta operación 100% normal | 24 horas hábiles |
| Aviso a clientes | Plazo desde detección de incidente | 2 horas |
| Notificación de brecha | Plazo legal Ley 21.719 | 72 horas |
2. Respaldos
- Respaldos automáticos diarios de toda la base de datos, retenidos por al menos 7 días.
- Restauración punto-en-el-tiempo (PITR) disponible para los últimos 7 días.
- Verificación mensual automatizada de integridad de los datos críticos (tenants, lotes, leads, consentimientos). Cada verificación queda registrada en bitácora interna.
- Verificación manual trimestral con exportación CSV de muestra y comprobación de legibilidad.
- Simulacro anual de restauración real sobre ambiente aislado, midiendo tiempo total contra el RTO comprometido.
3. Plan de respuesta a incidentes
Ante cualquier incidente que afecte el servicio, el procedimiento es:
- Detección y contención — el responsable técnico aísla el problema y deja evidencia.
- Diagnóstico — siguiendo el runbook interno con escenarios pre-documentados (tour caído, leads sin entregar, panel inaccesible, brecha de seguridad, borrado accidental).
- Comunicación a clientes afectados — antes de 2 horas desde detección, según plantilla oficial.
- Resolución — dentro del RTO comprometido en el SLA.
- Notificación post-incidente — causa, acciones aplicadas, medidas para evitar recurrencia, y compensación si corresponde.
- Bitácora — el incidente queda registrado con causa raíz y lecciones aprendidas.
4. Brechas de seguridad
Para incidentes que comprometan datos personales:
- El DPO de InmoVisual360 es notificado en el minuto cero.
- La inmobiliaria cliente afectada es notificada antes de las 24 horas con alcance, datos afectados y medidas recomendadas como Responsable.
- La Agencia de Protección de Datos es notificada antes de las 72 horas cuando corresponde legalmente.
- Apoyamos a la inmobiliaria en la notificación a titulares afectados.
5. Mejora continua
- Revisión del plan cada 6 meses.
- Actualización inmediata después de cada incidente real.
- Simulacro anual de escenario aleatorio para medir tiempos reales contra los compromisos.
6. Auditorías
La versión detallada del runbook interno (procedimientos paso a paso, contactos de emergencia, plantillas operativas) está disponible para auditorías externas y due diligence de inmobiliarias corporativas bajo acuerdo de confidencialidad. Solicitudes a contacto@inmovisual360.cl.