Seguridad
Decisiones automatizadas y seguras.
El motor de decisiones uFlow implementa múltiples capas de seguridad diseñadas para proteger los datos, resguardar la confidencialidad de la información y la continuidad del negocio.
Infraestructura en la nube
La infraestructura está alojada en la nube con medidas avanzadas de seguridad física y lógica, centros de datos seguros, control de acceso estricto y monitoreo constante. La arquitectura serverless tiene redundancia en múltiples zonas de disponibilidad.
Autenticación y autorización
- Autenticación de dos factores (2FA) para el acceso a la cuenta.
- Control de acceso basado en atributos (ABAC) con permisos y roles específicos.
Encriptación de datos
- Datos en reposo: toda la información almacenada está encriptada.
- Datos en tránsito: comunicación mediante protocolos seguros (HTTPS/TLS).
- Tokens de validación criptográfica en lugar de credenciales en la mensajería.
Protección contra amenazas
- Sistemas de prevención de intrusiones que detectan actividad maliciosa.
- Monitoreo continuo de la red ante anomalías con respuesta inmediata.
- Certificación ISO/IEC 27001:2022. La plataforma está alineada a PCI DSS y a los marcos de buenas prácticas de arquitectura en la nube.
Respaldo y recuperación
Realizamos respaldos periódicos almacenados de forma geográficamente dispersa, con un objetivo de recuperación (RPO) menor a 5 minutos ante escenarios de desastre.
Evaluación de proveedores y due diligence
Si tu organización está evaluando a uFlow como proveedor, compartimos la documentación de seguridad bajo acuerdo de confidencialidad y respondemos cuestionarios de due diligence. Nuestro equipo acompaña las instancias de revisión técnica, de seguridad y de compras que tu proceso requiera.
- Documentación de seguridad y alcance de la certificación disponibles bajo NDA.
- Respuesta a cuestionarios de evaluación de proveedores y seguridad.
- Acompañamiento del equipo de uFlow durante la revisión.
Seguridad y gobierno, no solo seguridad
Para un banco, proteger los datos es la base. El control de quién cambia qué, y la evidencia de cada decisión, es lo que exige el regulador.
Trazabilidad y auditoría
Cada decisión registra input, reglas aplicadas y resultado. Busca y exporta transacciones para auditoría y compliance.
Ver la guíaSegregación de roles y secrets
Permisos por usuario, gestión de claves de API y credenciales guardadas como secretos, no dentro de las políticas.
Ver la guíaVersionado y control de cambios
Todas las versiones de cada política quedan guardadas; una anterior se reactiva al instante ante un incidente.
Ver la guíaCertificación ISO/IEC 27001:2022
En mayo de 2024 obtuvimos la certificación ISO/IEC 27001:2022 en nuestro motor de decisiones, un estándar internacional para la seguridad de la información, orientado a proteger los datos de nuestros clientes.
ISO/IEC 27001:2022 es la única certificación formal. La plataforma está alineada a PCI DSS y a los marcos de buenas prácticas de arquitectura en la nube.
Todo lo que necesitas saber
¿Cómo protege uFlow la seguridad de los datos?+
uFlow aplica seguridad multicapa: infraestructura en la nube con arquitectura serverless redundante, cifrado en reposo y en tránsito (HTTPS/TLS), autenticación 2FA, control de acceso ABAC y tokens de validación criptográfica.
¿uFlow cumple con estándares de seguridad reconocidos?+
Sí. uFlow cuenta con la certificación ISO/IEC 27001:2022; además, el marco de PCI DSS y los marcos de buenas prácticas de arquitectura en la nube se tienen en cuenta como referencia, y la seguridad se somete a revisiones periódicas dentro del SGSI.
¿Qué ocurre con mis datos ante un desastre?+
uFlow realiza respaldos periódicos geográficamente dispersos y tiene como objetivo (RPO) menos de 5 minutos de pérdida de datos en escenarios de recuperación ante desastres.
¿uFlow respeta la privacidad de los usuarios?+
La confidencialidad de la información se protege dentro del Sistema de Gestión de Seguridad de la Información (SGSI) certificado bajo ISO/IEC 27001:2022, y el tratamiento de datos se realiza conforme a los acuerdos firmados con cada cliente.
¿Puedo acceder a la documentación de seguridad para un proceso de due diligence?+
Sí. Compartimos la documentación de seguridad y el alcance de la certificación ISO/IEC 27001:2022 bajo acuerdo de confidencialidad, y respondemos cuestionarios de evaluación de proveedores. Puedes solicitarla desde la página de contacto.
¿Necesitas la documentación de seguridad?
Transforma tu proceso de evaluación crediticia con el motor de decisiones.