Seguridad y Privacidad de Datos

Aplin mantiene las siguientes prácticas para proteger y cuidar los datos de sus clientes, así como evitar el acceso no privilegiado a la aplicación.

Respaldo de bases de datos

Protegemos las bases de datos con infraestructura que permite el respaldo y restablecimiento de los datos a momentos en el pasado. Mantiene y conserva estos respaldos contínuamente.

Protección de datos del cliente

Guardamos los datos de sus clientes con proveedores de nube que cuentan con normas rigurosas como SOC II, PCII, e ISO 27001.

Los datos se transmiten cifrados entre el destino y el origen y se toman las medidas necesarias para limitar al máximo el acceso a secretos y llaves sensibles.

Auditoría y acceso

Mantenemos registros a nivel usuario y marca de tiempo sobre el acceso, consulta, modificación, y borrado a los registros de la base de datos así como registros de uso de sistema.

Tercerizamos la autenticación de usuarios con proveedores especializados con certificación SOC II e HIPAA.

Nuestra tecnología se desarrolla con el principio de privilegio mínimo.

Control de equipos y accesos de empleados

Los equipos utilizados por los empleados de la organización están enrolados a softwares de seguridad, gestión de parches y software antivirus. 

Los empleados de Aplin cuentan con cuentas corporativas que siguen el principio de privilegio mínimo y doble factor de autenticación.

Medidas adicionales de seguridad: 

Realizamos las siguientes medidas de seguridad adicional para protección de nuestros clientes:

• Implementación de WAF.

• Ambientes y bases de datos aisladas para pruebas.

• Manejador de secretos.

• Auditoría estática y dinámica de llaves, vulnerabilidades y secretos en el código.

• Segmentación de redes.

Política de respuesta a incidentes

Ante un incidente que impacte la seguridad, privacidad, o funcionamiento de la plataforma, tomaremos las siguientes medidas.

Protocolo de respuesta

1. Evaluaremos de la situación existente para detectar recursos comprometidos o sin servicio.

2. Asignaremos un equipo de trabajo adecuado con suficiente nivel de experiencia para mitigar riesgos, errores, y vulnerabilidades.

3. El equipo asignado creará un plan de acción que incluya el diagnóstico, mitigación, y prevención de incidentes futuros.

4. En base al nivel de impacto en las funciones operativas de la plataforma y privacidad de datos de nuestros clientes asignaremos un nivel de prioridad y tiempo de resolución al incidente.

5. Mantendremos una comunicación proactiva, cercana y transparente con los clientes

Política de prioridad y tiempos de respuesta objetivos

Tiempos de respuesta objetivos