Resumen de los controles de seguridad de Chatfuel
Este artículo ofrece una vista completa de todos los controles de seguridad implementados en Chatfuel, como referencia para tus evaluaciones de cumplimiento.
Última actualización
Resumen
Este artículo ofrece una vista completa de todos los controles de seguridad implementados en Chatfuel. Úsalo como referencia al evaluar nuestra plataforma para tus necesidades de seguridad y cumplimiento.
Controles administrativos
| Control | Estado |
|---|---|
| Proceso de gestión de seguridad | Implementado |
| Responsabilidad de seguridad asignada | Implementado |
| Seguridad y autorización del personal | Implementado |
| Gestión del acceso a la información | Implementado |
| Capacitación en concienciación sobre seguridad | Implementado |
| Procedimientos ante incidentes de seguridad | Implementado |
| Planificación de contingencias | Implementado |
| Acuerdos de asociado comercial (BAA) | Disponible a solicitud |
| Políticas y procedimientos por escrito | Implementado (EN y ES) |
| Conservación de la documentación | Conservación de 6 años |
Controles técnicos
| Control | Estado |
|---|---|
| Cifrado | |
| Cifrado de datos en tránsito (TLS 1.2+) | Implementado |
| Cifrado de datos en reposo (AES-256) | Implementado |
| Control de acceso | |
| Identificación única de usuarios | Implementado |
| Control de acceso basado en roles (RBAC) | Implementado |
| Autenticación multifactor (MFA) | Implementado para el acceso de administradores |
| Acceso de emergencia (break-glass) | Implementado con registro de auditoría |
| Acceso a producción mediante llaves SSH | Implementado |
| Arquitectura con bastion host | Implementado |
| Monitoreo | |
| Monitoreo continuo de actividad | Implementado |
| Registro de auditoría completo | Implementado |
| Monitoreo de intentos de inicio de sesión fallidos | Implementado |
| Monitoreo de eventos de seguridad 24/7 | Implementado |
Red e infraestructura
| Control | Estado |
|---|---|
| Protección por firewall (GCP + Azure) | Implementado |
| Sistema de detección de intrusiones (IDS) | Implementado |
| Protección contra DDoS (Cloudflare) | Implementado |
| Segmentación de red | Implementado |
| Escaneo de vulnerabilidades | Implementado |
| Pruebas de penetración | Implementado |
Seguridad de la aplicación
| Control | Estado |
|---|---|
| Ciclo de desarrollo seguro | Implementado |
| Validación y saneamiento de entradas | Implementado |
| Protección contra el OWASP Top 10 | Implementado |
| Seguridad de la API (autenticación, limitación de tasa) | Implementado |
| Gestión y actualización de dependencias | Implementado |
| Revisión de código enfocada en seguridad | Implementado |
Protección de datos
| Control | Estado |
|---|---|
| Clasificación de datos | Implementado |
| Minimización de datos | Implementado |
| Eliminación segura de datos | Implementado |
| Copias de seguridad cifradas diarias | Implementado |
| Replicación de datos en vivo | Implementado |
Estado de cumplimiento
| Marco normativo | Estado |
|---|---|
| GDPR | Cumplimiento total |
| Alineado con HIPAA | Salvaguardas implementadas |
| LGPD de Brasil | Cumple |
| LFPDPPP de México (2025) | Cumple |
| Ley 1581 de Colombia | Cumple |
| Ley 19.628 de Chile | Cumple |
| Ley 25.326 de Argentina | Cumple |
| Ley 29733 de Perú | Cumple |
Solicitar documentación
Para obtener documentación de seguridad detallada, certificados de cumplimiento o programar una revisión de seguridad, escribe a: [email protected]
Seguridad y privacidad
Cómo Chatfuel protege y almacena tus datos, qué normativas cumple y cómo consultar el estado del servicio.
¿Cómo se protegen mis datos?
Chatfuel usa cifrado de nivel empresarial, se aloja en infraestructura en la nube certificada y mantiene controles técnicos completos para proteger tus datos.