Seguridad

Cómo aseguramos la plataforma que te asegura.

La seguridad no es un casilla. Abajo está lo que hacemos — planos de datos cifrados, separación de funciones, controles auditados y un programa de disclosure real.

Cumplimiento

Dónde estamos. Adónde vamos.

SOC 2 Type II

Auditoría Type II en curso. Informe Type I disponible bajo NDA.

ISO 27001

Alineado con controles. Certificación formal objetivo en 12 meses.

GDPR

Opción Hospedado en la UE. DPA disponible. Derechos del titular honrados en ventanas legales.

Controles

Protección de datos.

Cifrado en reposo. AES-256 en todos los almacenes de datos de cliente. Claves rotadas trimestralmente.
Cifrado en tránsito. TLS 1.3 forzado. Solo suites criptográficas modernos.
Aislamiento por tenant. seguridad a nivel de fila más claves de cifrado por tenant.
Controles de acceso. MFA hardware obligatorio. RBAC mínimo privilegio. Acceso justo a tiempo a producción.
Registro de auditoría. Cada acción administrativa logueada, exportada y retenida 7 años.

Seguridad de aplicación

Cómo enviamos código.

SDLC con revisión de seguridad. Cada PR escaneado. Cambios sensibles requieren aprobación formal.
Escaneo de dependencias. rastreado por SBOM. CVEs críticos parcheados en menos de 24h.
Test de penetración anual. Test de penetración externo sobre la plataforma. Resumen disponible bajo NDA.
Programa de recompensas. Programa público con pagos hasta €10.000 por hallazgos críticos.

Divulgación responsable

¿Encontraste algo? Cuéntanos.

Escribe a [email protected] con detalles. Clave PGP y política en /.well-known/security.txt. Acusamos recibo en un día laboral y triamos en cinco.