Seguridad que puedes verificar.
No prometemos seguridad. Describimos con exactitud cómo funciona, qué protegemos y qué puedes exigir.
Cómo protegemos tus datos.
Cuatro capas de protección activas en producción, verificables sin necesidad de confiar en nuestra palabra.
HTTPS / TLS en tránsito
Todo el tráfico entre tu navegador y la plataforma viaja cifrado con TLS 1.2+. Sin excepciones.
Cifrado en reposo
Los datos almacenados se cifran con AES-256. Aplica a la base de datos, backups y archivos adjuntos de evidencia.
Sello criptográfico de evidencias
Cada evaluación y evidencia queda sellada con HMAC + hash chain. Cualquier modificación posterior es detectable.
Aislamiento multi-tenant
Cada organización opera en un espacio completamente aislado a nivel del motor de datos. El aislamiento es estructural —no se puede saltar por error de código de aplicación—. Ningún dato de un cliente es visible desde otro.
Quién puede ver tus datos — y cuándo.
Los datos de clientes no son accesibles al equipo de AlerceGRC salvo en contextos de soporte activo documentado.
- Acceso de empleados solo durante tickets de soporte activos
- Acceso revocado automáticamente al cerrar el ticket
- Registro de acceso asociado a cada instancia de soporte
- Sin acceso a datos de producción en contextos no solicitados
Disponibilidad y mantenimiento.
Compromisos concretos sobre disponibilidad y ventanas de mantenimiento.
99.5 % disponibilidad mensual objetivo
Objetivo de uptime mensual. El historial de incidentes se publica en el canal de notificaciones de la plataforma.
Mantenimientos programados
Ventanas de mantenimiento: domingos 02:00–04:00 UTC. Notificamos con al menos 48 horas de anticipación.
SLA contractual
El SLA formal según tu plan se detalla en el contrato de servicio. Revisa la página de Precios para los compromisos por plan.
Qué pasa si ocurre un incidente.
En caso de un incidente de seguridad que afecte datos personales de tus titulares:
- Notificación a clientes afectados en las primeras 72 horas de confirmación del incidente
- Coordinación con la Agencia de Protección de Datos Personales (APDP) según Ley 21.719
- Informe de incidente con cronología, alcance y medidas adoptadas
- Contacto de seguridad: [email protected]
En qué etapa estamos.
Transparencia sobre el estado actual y los procesos en curso.
ISO 27001 · Seguridad de la información
La plataforma opera con controles alineados a ISO 27001. Actualmente completamos la evaluación formal para certificación. Publicaremos el resultado aquí cuando esté disponible.
Para empresas que necesitan verificar el estado actual de controles específicos antes de contratar, contáctenos directamente.
Escríbenos directamente.
Para consultas de seguridad o privacidad: [email protected]
o directamente a [email protected]