Datos de cumplimiento regulatorio que podrian exponerte ante una autoridad no pueden estar en cualquier servidor. Compliance Shield cumple con los mas altos estandares de seguridad de clase enterprise.
Los datos de compliance son los mas sensibles que tiene una empresa: identidades de clientes, operaciones financieras, avisos a la SHCP. Protegerlos no es una opcion: es una obligacion legal y etica.
La seguridad de Compliance Shield opera en seis capas independientes que garantizan la confidencialidad, integridad y disponibilidad de la informacion.
Servidores dedicados en data centers ubicados en territorio mexicano. La informacion nunca sale del pais. Cumplimiento total con la LFPDPPP.
Todos los datos se cifran en reposo con AES-256 y en transito con TLS 1.3. Las claves de cifrado se rotan automaticamente cada 90 dias.
Autenticacion multifactor (MFA) obligatoria para todos los usuarios. RBAC granular que limita el acceso por rol, sede y modulo.
Registro cronologico de cada accion realizada en el sistema: quien accedio, que consulto, que modifico y desde donde. Inmutable y disponible 10 anos.
El Sistema de Gestion de Seguridad de la Informacion de Compliance Shield esta certificado bajo ISO 27001. Auditoria anual por tercero independiente.
Plan de recuperacion ante desastres con RTO de 4 horas y RPO de 1 hora. Backups cifrados diarios con prueba mensual de restauracion.
Compliance Shield no comparte, vende ni procesa tus datos para ningun proposito distinto a la prestacion del servicio.
Sin venta de datos a terceros bajo ninguna circunstancia.
Sin uso de tus datos para entrenar modelos de IA de terceros.
Aviso de Privacidad conforme a la LFPDPPP y su Reglamento.
Derecho de portabilidad: exporta todos tus datos en cualquier momento.
Borrado garantizado a los 30 dias de terminacion del servicio.
Subprocesadores limitados y auditados. Lista disponible bajo solicitud.
Seguridad de la informacion. Auditoria anual.
Proteccion de datos personales. Mexico.
Protocolo de cifrado en transito. Obligatorio.
En proceso. Disponible Q3 2024.
Demo de la plataforma con revision del modelo de seguridad incluida.