---
title: "Resumen de los controles de seguridad de Chatfuel"
description: "Este artículo ofrece una vista completa de todos los controles de seguridad implementados en Chatfuel, como referencia para tus evaluaciones de cumplimiento."
canonical_url: https://chatfuel.com/es/docs/security/chatfuel-security-controls-overview
markdown_url: https://chatfuel.com/es/docs/security/chatfuel-security-controls-overview.md
last_updated: 2026-09-09
lang: es
site: https://chatfuel.com/docs
llms_txt: https://chatfuel.com/llms.txt
---

# Resumen de los controles de seguridad de Chatfuel

Este artículo ofrece una vista completa de todos los controles de seguridad implementados en Chatfuel, como referencia para tus evaluaciones de cumplimiento.

## Resumen [#resumen]

Este artículo ofrece una vista completa de todos los controles de seguridad implementados en Chatfuel. Úsalo como referencia al evaluar nuestra plataforma para tus necesidades de seguridad y cumplimiento.

***

## Controles administrativos [#controles-administrativos]

| Control                                        | Estado                 |
| ---------------------------------------------- | ---------------------- |
| Proceso de gestión de seguridad                | Implementado           |
| Responsabilidad de seguridad asignada          | Implementado           |
| Seguridad y autorización del personal          | Implementado           |
| Gestión del acceso a la información            | Implementado           |
| Capacitación en concienciación sobre seguridad | Implementado           |
| Procedimientos ante incidentes de seguridad    | Implementado           |
| Planificación de contingencias                 | Implementado           |
| Acuerdos de asociado comercial (BAA)           | Disponible a solicitud |
| Políticas y procedimientos por escrito         | Implementado (EN y ES) |
| Conservación de la documentación               | Conservación de 6 años |

***

## Controles técnicos [#controles-técnicos]

| Control                                            | Estado                                         |
| -------------------------------------------------- | ---------------------------------------------- |
| **Cifrado**                                        |                                                |
| Cifrado de datos en tránsito (TLS 1.2+)            | Implementado                                   |
| Cifrado de datos en reposo (AES-256)               | Implementado                                   |
| **Control de acceso**                              |                                                |
| Identificación única de usuarios                   | Implementado                                   |
| Control de acceso basado en roles (RBAC)           | Implementado                                   |
| Autenticación multifactor (MFA)                    | Implementado para el acceso de administradores |
| Acceso de emergencia (break-glass)                 | Implementado con registro de auditoría         |
| Acceso a producción mediante llaves SSH            | Implementado                                   |
| Arquitectura con bastion host                      | Implementado                                   |
| **Monitoreo**                                      |                                                |
| Monitoreo continuo de actividad                    | Implementado                                   |
| Registro de auditoría completo                     | Implementado                                   |
| Monitoreo de intentos de inicio de sesión fallidos | Implementado                                   |
| Monitoreo de eventos de seguridad 24/7             | Implementado                                   |

***

## Red e infraestructura [#red-e-infraestructura]

| Control                                   | Estado       |
| ----------------------------------------- | ------------ |
| Protección por firewall (GCP + Azure)     | Implementado |
| Sistema de detección de intrusiones (IDS) | Implementado |
| Protección contra DDoS (Cloudflare)       | Implementado |
| Segmentación de red                       | Implementado |
| Escaneo de vulnerabilidades               | Implementado |
| Pruebas de penetración                    | Implementado |

***

## Seguridad de la aplicación [#seguridad-de-la-aplicación]

| Control                                                 | Estado       |
| ------------------------------------------------------- | ------------ |
| Ciclo de desarrollo seguro                              | Implementado |
| Validación y saneamiento de entradas                    | Implementado |
| Protección contra el OWASP Top 10                       | Implementado |
| Seguridad de la API (autenticación, limitación de tasa) | Implementado |
| Gestión y actualización de dependencias                 | Implementado |
| Revisión de código enfocada en seguridad                | Implementado |

***

## Protección de datos [#protección-de-datos]

| Control                              | Estado       |
| ------------------------------------ | ------------ |
| Clasificación de datos               | Implementado |
| Minimización de datos                | Implementado |
| Eliminación segura de datos          | Implementado |
| Copias de seguridad cifradas diarias | Implementado |
| Replicación de datos en vivo         | Implementado |

***

## Estado de cumplimiento [#estado-de-cumplimiento]

| Marco normativo          | Estado                     |
| ------------------------ | -------------------------- |
| GDPR                     | Cumplimiento total         |
| Alineado con HIPAA       | Salvaguardas implementadas |
| LGPD de Brasil           | Cumple                     |
| LFPDPPP de México (2025) | Cumple                     |
| Ley 1581 de Colombia     | Cumple                     |
| Ley 19.628 de Chile      | Cumple                     |
| Ley 25.326 de Argentina  | Cumple                     |
| Ley 29733 de Perú        | Cumple                     |

***

## Solicitar documentación [#solicitar-documentación]

Para obtener documentación de seguridad detallada, certificados de cumplimiento o programar una revisión de seguridad, escribe a: **[tos@chatfuel.com](mailto:tos@chatfuel.com)**