Seguridad de la Información

1. Nuestro Compromiso

En Analythinks, la confianza de nuestros clientes es fundamental. Este documento describe nuestro programa de seguridad diseñado para proteger los Datos del Cliente contra el acceso no autorizado, uso indebido o divulgación. Implementamos salvaguardas administrativas, técnicas y físicas alineadas con estándares de la industria.

2. Infraestructura Segura

Nuestros servicios y la plataforma de datos están alojados en proveedores de nube de clase mundial (como Google Cloud Platform / AWS), los cuales mantienen certificaciones de seguridad de primer nivel (ISO 27001, SOC 2).

• Segregación de Datos: Utilizamos entornos lógicamente aislados (VPC) para separar los datos de producción de los entornos de desarrollo y pruebas.
• Redundancia: Arquitectura diseñada para alta disponibilidad y resiliencia ante fallos.

3. Control de Acceso

Seguimos el principio de "menor privilegio" para otorgar acceso a nuestros sistemas internos:

• El personal de Analythinks solo tiene acceso a los datos necesarios para su función específica.
• El acceso a entornos de producción requiere autenticación multifactor (MFA) y conexión a través de VPN segura.
• Realizamos revisiones periódicas de los derechos de acceso y revocamos credenciales inmediatamente tras la finalización de contratos.

4. Protección de Datos (Encriptación)

Protegemos la información sensible en todo momento:

• En tránsito: Utilizamos cifrado TLS 1.2 o superior (HTTPS) para todas las comunicaciones entre el cliente y nuestros servidores.
• En reposo: Los datos almacenados en nuestras bases de datos y sistemas de archivos están cifrados utilizando estándares de encriptación robustos (como AES-256).

5. Seguridad del Personal

Todos los empleados y contratistas de Analythinks firman acuerdos estrictos de confidencialidad (NDA) antes de unirse al equipo. Realizamos verificaciones de antecedentes (según lo permita la ley local) y capacitamos a nuestro personal en mejores prácticas de seguridad y privacidad.

6. Gestión de Proveedores

Antes de integrar servicios de terceros, realizamos una evaluación de riesgos para asegurar que cumplen con nuestros estándares de seguridad. Mantenemos acuerdos escritos que obligan a estos proveedores a proteger la confidencialidad y seguridad de los datos procesados.

7. Reporte de Incidentes

Contamos con procedimientos para detectar y responder a incidentes de seguridad. En el improbable caso de una brecha que afecte sus datos, notificaremos a los clientes afectados según lo exijan las leyes aplicables y nuestros acuerdos contractuales.