Seguridad

La seguridad es la base de nuestra plataforma. Protegemos su código, sus datos y su infraestructura con los más altos estándares de la industria.

1. Infraestructura Segura

Nuestra plataforma está alojada en proveedores de nube de clase mundial (Azure/AWS) que cuentan con certificaciones SOC 2 Tipo II e ISO 27001. Utilizamos zonas de disponibilidad múltiples para garantizar la redundancia y la alta disponibilidad.

2. Cifrado de Datos

Todos los datos se cifran tanto en tránsito como en reposo.

• En Tránsito: Utilizamos TLS 1.2 o superior para todas las comunicaciones entre el cliente y nuestros servidores.
• En Reposo: Las bases de datos y los volúmenes de almacenamiento están cifrados utilizando algoritmos AES-256.

3. Gestión de Accesos

Implementamos el principio de menor privilegio. El acceso a los datos de producción está estrictamente restringido al personal autorizado y requiere autenticación multifactor (MFA). Mantenemos registros de auditoría detallados de todos los accesos al sistema.

4. Seguridad de la Aplicación

Realizamos escaneos de vulnerabilidades periódicos y pruebas de penetración para identificar y remediar posibles riesgos. Nuestro ciclo de desarrollo seguro (SDLC) incluye revisiones de código y análisis estático de seguridad (SAST).

5. Respuesta a Incidentes

Contamos con un equipo de respuesta a incidentes disponible 24/7 y un plan de continuidad del negocio probado para actuar rápidamente ante cualquier evento de seguridad.

6. Reporte de Vulnerabilidades

Si cree haber encontrado una vulnerabilidad de seguridad en nuestro servicio, por favor repórtela inmediatamente a security@newinntech.com.