Seguridad

La seguridad de los datos de nuestros clientes es nuestra máxima prioridad. Implementamos las mejores prácticas de la industria para proteger su información.

Cifrado de Datos

  • En tránsito: TLS 1.3 para todas las comunicaciones
  • En reposo: AES-256 para todos los documentos almacenados
  • Claves: Gestión de claves con rotación automática

Protección de PII

Implementamos redacción automática de información personal identificable (PII) antes de cualquier procesamiento con IA:

  • • Nombres y direcciones
  • • Números de identificación (CURP, RFC, INE)
  • • Información financiera
  • • Datos de contacto
  • • Información médica

Infraestructura

Hosting

Infraestructura en la nube con certificaciones SOC 2 Tipo II, ISO 27001 y cumplimiento GDPR.

Backups

Respaldos automáticos cada hora con retención de 30 días y recuperación en menos de 1 hora.

Monitoreo

Monitoreo 24/7 con alertas automáticas y respuesta a incidentes en menos de 15 minutos.

Auditoría

Logs inmutables de todas las acciones con retención de 7 años para cumplimiento regulatorio.

Control de Acceso

  • Autenticación multifactor (MFA) obligatoria
  • Control de acceso basado en roles (RBAC)
  • Aislamiento de datos por organización (multi-tenant)
  • Sesiones con expiración automática

Reporte de Vulnerabilidades

Si descubre una vulnerabilidad de seguridad, por favor repórtela de manera responsable. Respondemos a todos los reportes en menos de 24 horas.

seguridad@agora.legal