Seguridad

Cómo aseguramos la plataforma que te asegura.

La seguridad no es un casilla. Abajo está lo que hacemos — planos de datos cifrados, separación de funciones, controles auditados y un programa de disclosure real.

Cumplimiento

Dónde estamos. Adónde vamos.

SOC 2 Type II — auditoría en curso

Auditoría Type II en curso. Controles alineados con prácticas SOC 2, en revisión.

ISO 27001 — certificación prevista

Alineado con controles. Certificación formal objetivo en 12 meses.

GDPR

Opción Hospedado en la UE. DPA disponible. Derechos del titular honrados en ventanas legales.

Controles

Protección de datos.

Cifrado en reposo. AES-256 en todos los almacenes de datos de cliente. Claves rotadas trimestralmente.
Cifrado en tránsito. TLS 1.3 forzado. Solo suites criptográficas modernos.
Aislamiento por tenant. seguridad a nivel de fila más claves de cifrado por tenant.
Controles de acceso. MFA hardware obligatorio. RBAC mínimo privilegio. Acceso justo a tiempo a producción.
Registro de auditoría. Cada acción administrativa logueada, exportada y retenida 7 años.

Seguridad de aplicación

Cómo enviamos código.

SDLC con revisión de seguridad. Cada PR escaneado. Cambios sensibles requieren aprobación formal.
Escaneo de dependencias. rastreado por SBOM. CVEs críticos parcheados en menos de 24h.
Revisión externa de seguridad. Test de penetración externo planificado sobre la plataforma.
Divulgación responsable. Canal coordinado de reporte de vulnerabilidades vía security.txt.

Divulgación responsable

¿Encontraste algo? Cuéntanos.

Escribe a [email protected] con detalles. Clave PGP y política en /.well-known/security.txt. Acusamos recibo en un día laboral y triamos en cinco.

Confianza, sin rodeos.

Un producto de seguridad tiene que ganarse la confianza antes que el despliegue. Esta página describe cómo protegemos la plataforma y tus datos: cifrado en tránsito y en reposo, aislamiento entre tenants, acceso de mínimo privilegio, registro de auditoría y un ciclo de desarrollo con pruebas de seguridad periódicas.

Si tu evaluación necesita más detalle — cuestionarios de seguridad, documentación o una conversación con el equipo — escríbenos y recibirás datos concretos, no marketing. También puedes revisar cómo está estructurada la plataforma.