Seguridad

Sabemos que nos confías la información de tu negocio. Así la protegemos.

Instancia y base de datos separadas

Cada cliente opera en una base de datos separada y con su propio filestore. La información de tu empresa no se mezcla con la de otros clientes.

Cifrado

Todo el tráfico hacia y desde el servicio se cifra en tránsito mediante HTTPS/TLS. La infraestructura también protege los datos almacenados.

Respaldos

Realizamos respaldos automáticos de tu instancia para poder recuperar la información. Los respaldos se conservan con una rotación programada.

Ubicación de datos

Alojamos el servicio en una región de Estados Unidos de nuestro proveedor de nube, DigitalOcean. El soporte se presta desde Nicaragua; consulta nuestra Política de Privacidad para conocer los detalles del tratamiento internacional.

Pagos

Nunca almacenamos los datos completos de tu tarjeta. Stripe procesa los pagos como proveedor certificado PCI-DSS Nivel 1, por lo que esa información permanece fuera de nuestros sistemas.

Control de acceso

El acceso a los sistemas de producción se limita al personal autorizado que lo necesita para operar el servicio. Tú controlas quién puede acceder dentro de tu instancia.

Subprocesadores

Trabajamos con un grupo reducido de proveedores evaluados, como DigitalOcean, Stripe y Google. La lista vigente está en nuestra Política de Privacidad y también está disponible cuando la solicites.

Respuesta a incidentes

Monitoreamos el servicio y mantenemos un plan para investigar, contener y notificar a los clientes afectados ante un incidente de seguridad, según lo exija la ley.

Prácticas y mejora continua

Aplicamos prácticas de seguridad reconocidas en la industria y mejoramos nuestros controles a medida que crece el servicio.

Reportar un problema

¿Encontraste una vulnerabilidad o tienes una pregunta de seguridad? Escríbenos a info@estable.cloud.

PQG LLC, operando como estable.cloud.