Define base legal, finalidades de tratamiento, retención y derechos del titular.
Resumen de seguridad
Operamos con enfoque de defensa en profundidad para proteger datos de negocio y operación. Aplicamos cifrado, segmentación de entornos, autenticación reforzada y monitoreo continuo.
Cobertura: datos en tránsito y reposo
Control de acceso: MFA y permisos granulares
Perímetro: WAF y detección temprana
Evidencias: disponibles bajo NDA
Políticas de privacidad y confidencialidad
Reunimos políticas y términos para facilitar evaluaciones legales y técnicas.
Documenta la cookie técnica de idioma, la ausencia de cookies publicitarias y el criterio para analítica cookieless.
Establece niveles de acceso, manejo de información sensible y deberes de las partes.
Describe plazos de retención, ventanas de respaldo y proceso de eliminación segura.
Incluye condiciones de uso, responsabilidades compartidas y canales formales de soporte.
Arquitectura y cifrado
El diseño técnico prioriza aislamiento, cifrado fuerte y capacidad de respuesta ante incidentes.
Controles criptográficos
- TLS 1.3 para tráfico en tránsito
- AES-256 para datos en reposo
- Rotación y custodia de llaves
Controles de infraestructura
- Contenedores aislados por cliente
- Segmentación desarrollo/pruebas/producción
- WAF, MFA y monitoreo continuo
Marcos de referencia
Usamos marcos reconocidos para estructurar controles; certificaciones formales en proceso.
Referencia
ISO 27001
Inspiración para gobierno de seguridad, gestión de riesgos y mejora continua.
Buenas prácticas
SOC 2
Aplicación de principios de seguridad, disponibilidad y confidencialidad. Estado: en proceso.
Cumplimiento
RGPD
Tratamiento de datos personales bajo principios de minimización y responsabilidad.
Referencia
CCPA
Marco de privacidad tomado como referencia para clientes internacionales.
Subprocesadores
No operamos con un catálogo cerrado de proveedores: el stack se adapta por proyecto según criterios económicos, operativos y el contexto de cada cliente.
Infraestructura, despliegue y red
Correo transaccional y comunicaciones operativas
Almacenamiento, bases de datos y automatización
Observabilidad, soporte y alertas
Cuando un proyecto implica tratamiento de datos personales, los subencargados concretos se documentan antes del tratamiento en el contrato, DPA o anexo aplicable, incluyendo finalidad, garantías y ubicación o región cuando corresponda.
FAQ
Los datos se almacenan cifrados, con controles de acceso de mínimo privilegio y trazabilidad de eventos.
Activamos protocolo de respuesta, contención técnica, comunicación a partes afectadas y plan de remediación.
Sí, bajo NDA y según el alcance del servicio, compartimos documentación de controles y evidencias técnicas.