Seguridad y cumplimiento
Sus datos son nuestra máxima prioridad.
La plataforma accede a las cifras más sensibles de su empresa. Esto es exactamente cómo se protegen: cifrado, residencia, acceso y qué ocurre si algo sale mal.
Seis capas, sin excepciones
Cifrado
Cifrado en tránsito y en reposo
- AES-256 en reposo, TLS 1.3 en tránsito
- Claves gestionadas en un KMS dedicado
- Rotación automática de claves
Residencia
Tus datos permanecen en la UE
- Todos los datos de producción alojados en regiones de la UE
- Sin transferencia fuera del EEE
- Subencargados listados en el DPA
Privacidad
RGPD y CCPA, por escrito
- DPA disponible para todos los clientes
- Derechos de los interesados respetados de principio a fin
- Eliminación a petición, verificada
Control de acceso
Las personas adecuadas, nada más
- SSO mediante SAML 2.0 y OIDC
- MFA obligatorio para todas las cuentas
- Roles granulares con registros de auditoría completos
Monitorización
Vigilado de forma continua
- Escaneos de vulnerabilidades semanales
- Pruebas de penetración anuales por terceros
- SLA de disponibilidad del 99,9%
Respuesta ante incidentes
Si algo sale mal
- Notificación dentro de 72 horas
- Equipo de respuesta 24/7
- Copias de seguridad diarias, retención de 90 días
¿Necesita el detalle que su equipo de seguridad solicita?
El documento técnico de seguridad cubre en detalle la arquitectura, el cifrado, los subencargados y la respuesta ante incidentes.