Nuestros protocolos de seguridad y privacidad
Nos enorgullece mantener tus datos en un entorno seguro y confiable, con controles y buenas prácticas implementados para ofrecer el más alto estándar de seguridad a nuestros usuarios.
Última actualización: 22 de enero de 2024.
Privacidad de los datos
Proteger el acceso a los datos empieza por las personas — y dedicamos mucho tiempo a contratar a las mejores. Nuestros equipos están formados por profesionales con experiencia construyendo aplicaciones altamente seguras a escala enterprise para empresas de todos los tamaños, desde startups hasta grandes empresas cotizadas.
En ChartMogul, capacitamos a todos los empleados (sin importar su rol) en políticas de seguridad actualizadas y estándares del sector.
Además, monitoreamos, registramos y revisamos continuamente todos los accesos de los empleados a tus datos.
Acceso a los datos
Tus datos son de tu propiedad y nunca se los venderemos a nadie. Solo accederemos a tu cuenta de ChartMogul con tu permiso — o si detectamos actividad sospechosa o creemos que se están infringiendo nuestros Términos de servicio.
Cumplimiento del GDPR
ChartMogul y todos nuestros proveedores externos cumplen con el Reglamento General de Protección de Datos de la UE.
Consulta nuestra Política de privacidadTarjetas de crédito
No procesamos datos sensibles de tarjetas de crédito tuyos ni de tus clientes.
Contraseñas
Ciframos todas las contraseñas antes de guardarlas en nuestra base de datos. Tú eres responsable de elegir una contraseña fuerte y mantenerla en secreto. La autenticación de dos factores está disponible para todos los usuarios de ChartMogul, y te recomendamos encarecidamente activarla como capa adicional de seguridad.
Nuestro Acuerdo de Procesamiento de Datos es esencial para la seguridad de los datos.
Revisar el DPAConstruimos seguridad por diseño
Capacitamos a nuestros desarrolladores en prácticas de desarrollo de software seguro.
Además, usamos soluciones de análisis automatizado de código en nuestro pipeline de desarrollo para asegurar que no se introduzcan vulnerabilidades en nuestro código.
Nuestro equipo de seguridad participa tanto en el diseño como en la implementación de cualquier nueva funcionalidad que pueda aumentar nuestra superficie de ataque.
Cifrado en tránsito y en reposo
Las sesiones de datos siempre están protegidas con protocolos TLS. Nuestras bases de datos están cifradas en reposo, siguiendo los estándares del sector.
Informe SOC 2
Contamos con nuestro informe SOC 2 Type 2 y nos sometemos regularmente a auditorías externas para demostrar un cumplimiento continuo. Para solicitar nuestro informe SOC 2 más reciente, firma nuestro NDA aquí.
Evaluaciones de seguridad
Realizamos revisiones continuas de seguridad del código y pruebas de penetración anuales para garantizar la integridad de nuestra plataforma.
Plan de respuesta a incidentes
Seguimos la metodología de respuesta a incidentes de SANS para gestionar los incidentes que ocurren en nuestra plataforma. Hacemos un post-mortem exhaustivo de cada incidente para evitar que vuelva a ocurrir y para mejorar nuestras acciones de remediación.
Solicita nuestro informe SOC 2 más reciente
Solicitar informeResiliencia de infraestructura y plataforma
ChartMogul está alojado completamente en AWS, en la región de Europa.
En nuestra topología de red utilizamos:
- Cloudflare como firewall de red y de aplicaciones web.
- Amazon VPC para segmentar nuestra red interna.
Monitoreamos nuestras redes con diversas soluciones, incluidas Cloudflare, Datadog y Sysdig.
Monitoreo 24x7
Nuestro equipo de ingeniería hace rotaciones de guardia para monitorear la aplicación, el software y la infraestructura con servicios de primer nivel, altamente confiables y conformes con los estándares del sector.
99.9% de disponibilidad
La disponibilidad de ChartMogul supera consistentemente el 99.9%.
Consulta nuestra página de estadoRecuperación ante desastres
Respaldamos todos los datos de los clientes usando réplicas con snapshots de respaldo adicionales.
Tolerancia a fallos
Nuestra arquitectura cuenta con múltiples instancias de conmutación por error para evitar interrupciones por puntos únicos de fallo.
Nuestros protocolos de seguridad y privacidad
Términos de servicio
ChartMogul mantiene unos Términos de servicio disponibles públicamente que detallan nuestros compromisos de seguridad con nuestros usuarios.
Más información sobre los Términos de servicio de ChartMogulPolítica de privacidad
ChartMogul mantiene una Política de privacidad disponible públicamente que describe nuestros compromisos de privacidad y los derechos de nuestros usuarios y visitantes del sitio web.
Más información sobre la Política de privacidad de ChartMogulPreguntas frecuentes sobre seguridad
¿Tienes dudas habituales? Haz clic abajo para explorar nuestras preguntas frecuentes.
Ver preguntas frecuentesPágina de estado de ChartMogul
Haz clic abajo para mantenerte al tanto de nuestro estado operativo actual y de posibles incidentes.
Más información sobre el estado operativo de ChartMogulSolicita el informe SOC 2
ChartMogul monitorea continuamente sus controles de seguridad y se somete a auditorías externas para demostrar el cumplimiento de SOC 2. Puedes solicitar nuestro informe SOC 2 más reciente en el enlace de abajo.
Más información sobre el cumplimiento de SOC 2 de ChartMogul¿Preguntas?
¿Tienes preguntas o quieres saber más? ¡Nuestro equipo está listo para ayudarte!
ContáctanosPreguntas frecuentes
Soy cliente de ChartMogul y hay actividad sospechosa en mi cuenta. ¿Qué debo hacer?
Contáctanos de inmediato, por favor.
Soy investigador de seguridad y he encontrado una vulnerabilidad en ChartMogul. ¿Cómo puedo reportarla?
En ChartMogul agradecemos las aportaciones de los investigadores de seguridad y nos encanta colaborar con ellos. Revisa nuestra Política de divulgación de vulnerabilidades para más información sobre cómo reportar vulnerabilidades de seguridad.
¿Dónde almacena físicamente mis datos ChartMogul?
La infraestructura de producción de ChartMogul vive por completo en AWS (Amazon Web Services). Todos los datos persistentes (bases de datos, almacenamiento de archivos, datos temporales), junto con la capacidad de cómputo (servidores web, máquinas de procesamiento, etc.), se ejecutan en la región de AWS EU Ireland (eu-west-1).
Almacenamos las copias de seguridad en AWS S3 usando la misma región de AWS: eu-west-1.
¿ChartMogul está certificado para PCI-DSS Nivel 1/2?
PCI-DSS es un estándar de seguridad que debe cumplir cualquier empresa que maneje datos de tarjetas de crédito.
ChartMogul como tal no ha sido auditado por un auditor certificado en PCI. Esto se debe a que usamos Stripe y Recurly para gestionar la facturación de nuestras suscripciones, y ellos manejan todos los datos de tarjetas de crédito. Stripe y Recurly cumplen con PCI-DSS Nivel 1.
Al manejar los datos de tus clientes para ofrecer analíticas, ChartMogul no recibe datos sensibles de tarjetas de crédito (como mucho, los últimos 4 dígitos del número de una tarjeta).