Seguridad & protección de datos
InfoSec & Compliance.
Cómo protegemos los datos, los accesos y las decisiones. Para que los equipos de compras y de cumplimiento den luz verde sin reservas.
Para los propietarios institucionales, los fondos de pensiones y las administraciones de fincas, la seguridad no es una funcionalidad, sino un requisito previo. Por eso tratamos la protección de datos, la seguridad de la información y la trazabilidad como parte del producto y no como una medida posterior.
Alojamiento & ubicación de los datos
| Ubicación de los servidores | Centros de datos de alta seguridad para empresas reguladas en Suiza y la UE |
| Modelo de alojamiento | Entornos separados y aislados lógicamente, uno por cliente |
| Soberanía de los datos | Ningún almacenamiento de datos fuera de la UE y Suiza sin base contractual |
Cifrado
- En tránsito: TLS 1.2+ para todas las conexiones.
- En reposo: Cifrado de los datos en reposo (AES-256) a nivel de base de datos y de copias de seguridad.
Control de acceso
- Derechos de acceso basados en roles (RBAC) según el principio de mínimo privilegio.
- Autenticación multifactor para los accesos administrativos.
- Registro de los eventos y accesos relevantes para la seguridad.
Disponibilidad, copias de seguridad & restauración
- Copias de seguridad cifradas y periódicas con objetivos de recuperación definidos (RPO/RTO).
- Supervisión de los sistemas las 24 horas del día.
Desarrollo seguro
- Revisiones de código, entornos de desarrollo, de pruebas y de producción separados.
- Análisis de vulnerabilidades regulares y pruebas de penetración periódicas a cargo de especialistas externos.
Argued Intelligence: decisiones trazables
Nuestras decisiones de pricing y matching asistidas por IA siguen lógicas transparentes y basadas en reglas, con un enfoque human-in-the-loop. Sin caja negra. Cada recomendación es justificable y verificable en todo momento. Se trata de una ventaja de cumplimiento importante, sobre todo para los grupos de interés institucionales.
Conformidad en protección de datos
- Tratamiento conforme al RGPD y a la LPD suiza. Encontrará más información en la política de privacidad.
- Contratos de encargo de tratamiento (AVV/DPA) y relación de subencargados a petición.
Contacto para cuestiones de seguridad
Le rogamos que dirija los avisos de seguridad y las solicitudes de los equipos de compras y de cumplimiento a security@beyonity.com.