Centro de confianza
Sus datos siguen siendo suyos.
Cómo tratamos la información de su operación, dónde vive, quién accede y qué hacemos si algo falla. Sin letra pequeña.
Sus datos son suyos
Usted es dueño de sus datos, configuraciones y reglas de negocio. Al terminar, se los devolvemos o los eliminamos, según lo pactado.
Acceso mínimo
Cada persona y cada sistema accede solo a lo que necesita para su tarea, y el acceso se revoca cuando termina.
Nada sin autorización
Su nombre, logo, cifras o capturas no se publican sin autorización escrita. Tampoco se reutilizan en otros clientes.
Avisamos rápido
Si un incidente afecta sus datos, le informamos en máximo 24 horas con lo que pasó y lo que estamos haciendo.
Dónde vive su información.
Antes de empezar le decimos qué proveedor y qué región usaremos en su proyecto.
| Capa | Proveedor | Para qué |
|---|---|---|
| Aplicación web | Hostinger | Alojamiento del sitio y certificados HTTPS |
| Base de datos | PostgreSQL (Supabase o la nube del cliente) | Datos de la operación con copias automáticas |
| Nube del cliente | AWS, Google Cloud o Azure | Cuando su empresa ya tiene una nube o lo exige |
| Mensajería | WhatsApp Business API (Meta) | Recepción y envío de mensajes de la operación |
| Inteligencia artificial | OpenAI, Anthropic u otros, por API | Lectura de pedidos y clasificación de mensajes |
| Código y despliegues | GitHub | Control de versiones, revisiones y despliegues |
Lo que hacemos en cada proyecto.
- Ambientes separados de pruebas y producción.
- Credenciales en un gestor de contraseñas y variables de entorno, nunca en el código ni en chats.
- Autenticación en dos pasos en todas nuestras herramientas.
- Roles y permisos por usuario dentro de cada sistema.
- Copias de seguridad automáticas y una prueba de restauración cada trimestre.
- Registro de errores y monitoreo de disponibilidad.
- Revisión del código entre dos personas antes de salir a producción.
- Contratistas con acuerdo de confidencialidad y cesión de derechos antes de recibir acceso.
- Documentación suficiente para que otra persona pueda mantener el sistema.
Inteligencia artificial y sus datos.
- Enviamos al modelo solo la información necesaria para la tarea, no bases de datos completas.
- Usamos las API empresariales de los proveedores, que según sus condiciones vigentes no usan los datos enviados por API para entrenar sus modelos.
- No enviamos datos sensibles (salud, biométricos, financieros personales) a modelos de IA.
- Usted decide en qué pasos del proceso se usa IA, y cada uso queda documentado.
Si algo falla, usted se entera por nosotros.
- Detectar
- Contener
- Informarle en máximo 24 horas
- Corregir
- Documentar y prevenir
Certificaciones, sin exagerar.
Prydox no tiene hoy certificaciones propias como ISO 27001 o SOC 2. Trabajamos sobre proveedores que sí las publican; puede revisar sus reportes directamente:
¿Encontró una vulnerabilidad? Escriba a contacto@prydoxcompany.com con el asunto “Seguridad”.
Preguntas de seguridad
¿Dónde quedan mis datos?
En la base de datos de su proyecto, alojada en Supabase o en la nube que su empresa ya use. Le decimos el proveedor y la región antes de empezar.
¿Firman acuerdo de confidencialidad?
Sí. Lo firmamos antes de recibir información de su operación, y también lo firman los contratistas que trabajen en su proyecto.
¿Qué rol tiene Prydox frente a la Ley 1581?
Normalmente actuamos como encargado del tratamiento: tratamos los datos por instrucción suya y solo para el fin del contrato, con un contrato de transmisión de datos.
¿Qué pasa con mis datos si terminamos?
Se los entregamos en un formato estándar junto con la documentación del sistema, o los eliminamos, según lo pactado en el contrato.
¿Tienen certificación ISO 27001 o SOC 2?
Prydox no tiene hoy certificaciones propias. Trabajamos sobre proveedores que sí las tienen y aplicamos las prácticas de esta página en cada proyecto.
¿Su equipo de TI tiene más preguntas?
Agende la sesión y lleve a quien revisa seguridad en su empresa. Le respondemos con el detalle técnico que necesite.
