Cómo protegemos sus datos
Cuando nos contrata para construir software, manejamos los datos de su negocio, su código fuente, y a menudo la información de sus clientes. Así es como lo mantenemos seguro.
Nuestro enfoque
Tratamos cada compromiso con un cliente como si estuviéramos manejando datos sensibles, porque usualmente lo estamos. El acceso se limita a las personas que lo necesitan. Todo está encriptado. Limpiamos después de nosotros cuando el proyecto termina.
Controles de acceso
Solo los miembros del equipo asignados a su proyecto obtienen acceso a sus sistemas y datos. El acceso se revoca cuando el proyecto termina o cuando alguien deja el equipo. Usamos permisos basados en roles y registros de auditoría.
Encriptación
Los datos en tránsito usan TLS 1.3. Los datos en reposo usan encriptación AES-256. No almacenamos credenciales en texto plano. Las claves API y secretos van en bóvedas seguras, no en repositorios de código.
Prácticas de desarrollo
Revisiones de código en cada cambio. Escaneo de seguridad automatizado en pipelines de CI/CD. Las dependencias se monitorean por vulnerabilidades conocidas. No comprometemos secretos al control de versiones.
Entrega y limpieza
Cuando un proyecto termina, transferimos todo a usted y cerramos nuestro acceso. Código fuente, bases de datos, cuentas de alojamiento, documentación. No guardamos copias. Sus datos salen de nuestros sistemas.
Preparación para el cumplimiento
Construimos sistemas con los requisitos de cumplimiento en mente. Si necesita cumplimiento de HIPAA, SOC 2 o PCI-DSS, diseñamos para ello desde el inicio, no como un agregado.
Para clientes de salud, firmamos BAAs, diseñamos con protecciones de PHI y seguimos estándares de mínimo necesario.
Nuestras prácticas se alinean con los principios de confianza de SOC 2. Podemos proporcionar documentación para sus auditorías.
Para el manejo de pagos, usamos tokenización y nunca almacenamos datos de tarjetas nosotros mismos.
Políticas de seguridad
Procedimientos escritos para detectar, contener y reportar incidentes de seguridad. Notificamos a los clientes afectados prontamente.
Verificación de antecedentes para miembros del equipo. Capacitación de seguridad en la incorporación. Políticas claras sobre el manejo de datos.
Las oficinas están cerradas y monitoreadas. Las estaciones de trabajo usan encriptación de disco completo. No hay datos de clientes en dispositivos personales.
Evaluamos las herramientas que usamos. Los proveedores de nube cumplen con estándares SOC 2. No compartimos sus datos con terceros innecesarios.
Preguntas
Si tiene preguntas específicas de seguridad o necesita documentación para sus requisitos de cumplimiento, comuníquese. Con gusto repasamos nuestras prácticas.