Documento técnico · confidencial

YYoy Simulators · Reunión técnica

Flujo y seguridad de la información del simulador

Arquitectura cloud, comunicación de datos, almacenamiento y alternativas de alojamiento — preparado para la Gerencia de TI de SKIC.

Fecha22 de septiembre, 2026

PresentaJorge Bobadilla · Equipo Técnico Yoy

00Agenda

Qué vamos a revisar hoy

01Infraestructura cloudDónde vive la plataforma
02Reportes y almacenamientoQué pasa en el visor al finalizar una evaluación
03Tratamiento de la informaciónCómo se ordena al llegar al servidor
04Comunicación seguraAutenticación machine-to-machine
05Requisitos técnicos de redPara integrar los simuladores a su red corporativa
06Acceso a la plataformaLo que ustedes ven y usan

01Infraestructura

Dónde vive la plataforma

Toda la comunicación es saliente y cifrada — no se abren puertos de entrada hacia la red del cliente.

OCI Santiago, Chile

Cloudflare perímetro y DDoS

Backups + monitoreo continuo

02Reportes & almacenamiento

Del ejercicio al registro

Al finalizar un ejercicio, el visor genera un registro (puntaje + parámetros) y lo cifra mientras no hay conexión.

03Tratamiento de la información

Cómo se ordena al llegar al servidor

Cada evaluación queda ordenada automáticamente en esa jerarquía dentro de la base de datos central.

04Comunicación segura

Autenticación y transporte

El visor no inicia sesión como un usuario: cada dispositivo tiene credenciales propias que se validan en cada solicitud.

Sin whitelisting de IP

Roles por organización

TLS 1.2+ extremo a extremo

05Requisitos técnicos de red

Dominios y puertos a habilitar

Dos grupos de destinos deben habilitarse en el firewall/proxy corporativo: la plataforma Yoy Account, y los servicios de Meta que usan los visores.

Yoy Account

accounts.yoy.cl (producción)

Puerto	Propósito
443/TCP	Único puerto usado por el simulador: autenticación OAuth2, sincronización de licencias y reportes de uso, todo vía HTTPS/REST.	Obligatorio

Visores Meta Quest

*.oculus.com · *.meta.com · *.facebook.com · *.fbcdn.net · *.oculuscdn.com

Puerto	Propósito
443/TCP	Funcionamiento del sistema operativo del visor, tienda de contenido (Meta Store) y descarga de actualizaciones.	Obligatorio
123/UDP	Sincronización de hora (NTP): sin hora correcta los certificados SSL/TLS fallan y el visor no puede autenticarse con ningún servidor, tampoco con Yoy Account.	Obligatorio

Sin whitelisting de IPEl acceso se valida por credenciales de aplicación en cada solicitud, no por origen de red.

Inspección SSL corporativaSi el proxy hace MITM con certificado propio, se requiere excepción para accounts.yoy.cl.

05Requisitos técnicos de red

Configuración de red WiFi

Los visores tienen requisitos específicos de red inalámbrica para un funcionamiento estable y para transmitir pantalla al PC del instructor.

✓ Configuración recomendada

Banda 5 GHz obligatoria para streaming estable
WiFi 5 (802.11ac) mínimo, WPA2-PSK o Enterprise
≥ 20 Mbps por visor en uso simultáneo
VLAN dedicada para visores (buena práctica)

Evitar

AP isolation habilitado (bloquea streaming al PC)
Portal cautivo — los visores no tienen navegador
Visores y PCs en VLANs distintas sin routing
Uso exclusivo de banda 2.4 GHz

Streaming inalámbrico a PCRequiere el puerto 5555/TCP habilitado entre visor y PC en la red interna (ADB inalámbrico). No aplica si se usa conexión por cable USB, la opción más estable.

06Acceso a la plataforma

Lo que ustedes ven y usan

Acceso por rol

Cada usuario entra a Yoy Accounts con el rol de su organización, sin visibilidad sobre otras empresas.

Selección de curso

Navega al curso o programa y ve el listado completo de evaluaciones rendidas.

Reporte final

Descarga el PDF individual por evaluación o exporta un Excel consolidado por curso o rango de fechas.

YGracias

Quedamos atentos a seguir profundizando

Cualquier documentación técnica adicional —diagramas de arquitectura, políticas de seguridad, manuales— está disponible para compartir.

Contacto técnicoJorge Bobadilla

Correojorge.bobadilla@yoy.cl