Seguridad incorporada desde la primera versión.
Los sistemas que construimos manejan datos operativos, personales y sensibles. Esta página describe cómo protegemos los sistemas y los datos de nuestros clientes en la forma en que diseñamos, construimos y operamos software.
Cómo protegemos sus datos.
SSO corporativo y autenticación multifactor
Las personas acceden mediante el SSO corporativo (inicio de sesión único) de su propia organización, con autenticación multifactor cuando el producto lo exige.
Datos aislados por cliente
Los datos de cada cliente se mantienen separados, incluso a nivel de base de datos, para que un cliente nunca llegue a los registros de otro.
Claves de cifrado por cliente
Cuando el producto lo exige, cada cliente tiene sus propias claves de cifrado para la información sensible.
Pistas de auditoría y registros inmutables
Las acciones relevantes se registran, y los registros oficiales se versionan y se mantienen inmutables en lugar de sobrescribirse.
Acceso con mínimo privilegio
El acceso a los entornos de los clientes se limita a las personas y los permisos que cada tarea exige.
Privacidad desde el diseño
El consentimiento, las reglas de conservación, la anonimización y las solicitudes de los titulares de datos se diseñan dentro del producto, no se agregan después.
Contratos tipados y pruebas
Los contratos de API son tipados y se verifican, y las pruebas automatizadas se ejecutan antes de cada lanzamiento.
Infraestructura como código
Los entornos se definen en código para que sean reproducibles, revisables y consistentes desde el entorno de pruebas (staging) hasta producción.
Trabajo con su equipo
Podemos firmar un acuerdo de confidencialidad (NDA) antes de que usted comparta cualquier información sensible. Solicítelo en el primer contacto.
- El acceso a sus sistemas se otorga por proyecto, solo con los permisos que el trabajo exige.
- El acceso se retira cuando termina el proyecto.
Reporte una vulnerabilidad
Si cree haber encontrado un problema de seguridad en un sistema que construimos, envíe un correo electrónico a [email protected] con el asunto “Security”.
Describa lo que encontró y cómo reproducirlo. Por favor, no acceda a datos que no sean suyos ni interrumpa el servicio durante la investigación.
Esta página describe nuestras prácticas de ingeniería. No es una certificación; los términos de cada proyecto se definen en el contrato correspondiente.