Seguridad
Lo que le pedimos a nuestros proveedores, aplicado a nosotros
Esta página está escrita para que la pueda usar un departamento de compras. Si falta algo que necesitas para completar un cuestionario, pídelo y te lo damos.
Arquitectura
Cómo está construida
-
Residencia de datos por contrato
El procesamiento y el almacenamiento ocurren en la región que hace constar el DPA, con el proveedor concreto identificado. La lista de subencargados es corta y se entrega con el acuerdo.
-
Aislamiento por tenant
Separación a nivel de esquema en Postgres con Row-Level Security. La frontera entre clientes se aplica en la capa de datos, no en la de aplicación.
-
Cifrado en tránsito y en reposo
TLS moderno en todas las conexiones y cifrado en reposo con claves segregadas por tenant.
-
Control de acceso
Permisos por rol, principio de mínimo privilegio y SSO/SAML con tu proveedor de identidad en los planes que lo incluyen.
-
Registro de actividad
Cada acción relevante queda registrada con actor, objeto y marca de tiempo. El registro es consultable por el propio cliente.
-
Desarrollo seguro
Revisión de código, análisis estático y de dependencias en el pipeline, y pruebas de seguridad antes de cada despliegue relevante.
Certificaciones
Dónde estamos, con honestidad
Preferimos decir la verdad sobre nuestro estado de certificación a colgar una insignia que no nos corresponde todavía.
- En curso
ISO/IEC 27001
Sistema de gestión implantado; proceso de certificación en curso.
- En curso
SOC 2 Tipo II
En preparación. Sin atestación emitida a día de hoy.
- En curso
Conformidad GDPR
DPA disponible. Registro de actividades de tratamiento y, en su caso, evaluación de impacto, en elaboración.
- Vigente
Marcos soportados en producto
NIS2, DORA, ENS, ISO 27001, NIST CSF, CIS, SOC 2, PCI DSS y más, como marcos de evaluación para tus propios controles.
Divulgación responsable
¿Has encontrado algo?
Si crees haber encontrado una vulnerabilidad en nuestros sistemas, escríbenos antes de hacerlo público. Respondemos en 72 horas laborables y no emprendemos acciones legales contra quien investigue de buena fe dentro del alcance publicado.
Documentación para compras
DPA, lista de subencargados y cuestionario de seguridad cumplimentado se entregan bajo petición, sin necesidad de firmar nada previo. El resumen de arquitectura, bajo NDA.