Seguridad
Una plataforma que custodia evidencia tiene que protegerse a sí misma. Estas son las medidas principales.
Acceso con MFA
Segundo factor obligatorio, passkeys e inicio de sesión con Microsoft 365 o Google Workspace.
Aislamiento por cliente
Cada cliente sólo ve sus datos, garantizado por la base de datos con seguridad a nivel de fila.
Evidencia inmutable
Los eventos de custodia sólo se agregan, y los archivos se guardan con su huella SHA-256 en almacenamiento inmutable.
Accesos controlados
Roles mínimos, elevación temporal con justificación, cierre de sesión por inactividad y registro de accesos.
Datos personales mínimos
No guardamos números de seguro social ni antecedentes completos; sólo el resultado de la verificación y su vigencia.
Residencia de datos
Celdas separadas por mercado y opción de acceso sólo desde EE.UU. para clientes que lo requieren.
¿Encontró una vulnerabilidad?
Escríbanos desde la página de contacto. Respondemos a cada reporte de seguridad.