Resumen de controles de seguridad
Lo que garantizamos
Área
Control
Aislamiento de tenants
Entornos dedicados por cliente, sin capas de datos compartidas
Cifrado
AES-256 en reposo, TLS 1.2+ en tránsito
Control de acceso
Basado en roles, aprobado, revisado trimestralmente bajo principios de mínimo privilegio
Residencia de datos
UE: AWS París + Scalingo · US: AWS US
Autenticación
Autenticación de dos factores (app autenticadora o código por email), que puede exigirse a toda la organización
Infraestructura
Infraestructura segura y conforme por región
Hosting y residencia de datos
- ·Los clientes UE están alojados en AWS París (eu-west-3) y Scalingo, Francia
- ·Los clientes US están alojados en regiones AWS US
- ·La residencia de datos se aplica a nivel de infraestructura, no solo por política
- ·Arquitectura de alta disponibilidad con failover automático
Cifrado
- ·Datos en reposo: AES-256
- ·Datos en tránsito: TLS 1.2 mínimo
- ·Aplicado de forma consistente en todos los entornos y servicios
Tratamiento de datos IA
Cómo usamos la IA sin comprometer tus datos
- Los datos enviados a proveedores de IA se limitan a lo estrictamente necesario para procesar la solicitud
- Los datos procesados no persisten fuera de la infraestructura de Goodweek
- La lista completa de sub-procesadores de IA se mantiene y publica en nuestro Trust Center
- Los proveedores de IA operan bajo Data Processing Agreements: sin retención de datos, sin entrenamiento de modelos
Cumplimiento y procurement
Los beneficios de la IA, sin el riesgo de cumplimiento, Facilitamos tu proceso de revisión de seguridad
Marco regulatorio
- ·Procesamiento de datos conforme al RGPD, con procedimientos documentados para solicitudes de derechos de los interesados (acceso, rectificación, supresión y portabilidad)
- ·Calendarios de retención de datos definidos con eliminación aplicada al final del periodo
- ·Todos los sub-procesadores son evaluados en materia de seguridad antes del onboarding y listados en nuestro Trust Center
- ·Sin compartir ni transferir datos sin base contractual explícita
Lo que está disponible para tu revisión de seguridad
- DPA disponible bajo solicitud
- Cuestionarios de seguridad aceptados
- Informe SOC 2 Type I disponible bajo NDA
- Lista de sub-procesadores disponible en el Trust Center
- Vista general de la arquitectura disponible para revisiones cualificadas
Tests de seguridad
No asumimos que somos seguros, lo verificamos continuamente
Cadencia de tests
- ·Escaneo automatizado de vulnerabilidades en todos los sistemas de producción: mensual
- ·Test de penetración de terceros: semestral, realizado por firmas externas certificadas
- ·Resultados completos e informes de remediación disponibles bajo solicitud
- ·Programa de bug bounty y ethical hacking (próximamente)
Trust Center
Todo en un solo lugar
Acceso directo a:
- Informe SOC 2 Type I
- Políticas de seguridad
- Lista de sub-procesadores
- Vista general de la arquitectura
- Certificado de seguro de ciberseguridad
- FAQ de Seguridad