Tus datos merecen protección de nivel empresarial
Además de crear software, generamos confianza. Contamos con certificación SOC 2 Tipo II, cumplimos el RGPD y aplicamos prácticas de seguridad que protegen miles de millones de dólares en transacciones.
- SLA de disponibilidad
- 99.99 %
- SLA de disponibilidad
- Violaciones de datos
- 0
- Violaciones de datos
- Cifrado
- 256 bits
- Cifrado
- Monitoreo
- 24/7
- Monitoreo
Cumplimiento y certificaciones
Hemos invertido mucho en cumplimiento para que no tengas que preocuparte. Nuestras certificaciones se auditan de forma independiente y se mantienen continuamente.
SOC 2 Tipo II
Certificado
Auditado de forma independiente en seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.
RGPD
Conforme
Cumplimiento total del Reglamento General de Protección de Datos de la UE. Acuerdos de tratamiento de datos disponibles.
CCPA
Conforme
Cumplimiento de la Ley de Privacidad del Consumidor de California para proteger los datos y derechos de privacidad de clientes de EE. UU.
PCI DSS
Nivel 1
Cumplimiento del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago para procesar tarjetas de crédito de forma segura.
TCPA
Conforme
Cumplimiento de la Ley de Protección al Consumidor Telefónico en todas las comunicaciones por SMS y voz.
HIPAA
BAA disponible
Cumplimiento de la Ley de Portabilidad y Responsabilidad del Seguro Médico disponible para clientes del sector de la salud.
Arquitectura de seguridad
Defensa en profundidad. Protegemos tus datos en cada capa, desde la red hasta la aplicación y la base de datos.
Protección de datos
- Cifrado AES-256 en reposo
- Cifrado TLS 1.3 en tránsito
- Claves de cifrado administradas por el cliente (BYOK)
- Clasificación automatizada de datos
- Prevención de pérdida de datos (DLP)
Seguridad de acceso
- Control de acceso basado en roles (RBAC)
- Inicio de sesión único (SSO) mediante SAML 2.0
- Autenticación multifactor (MFA)
- Lista de IP permitidas
- Administración de sesiones y tiempos de espera
Infraestructura
- Alojamiento en AWS y GCP (certificados SOC 2)
- Replicación de datos en varias regiones
- Copias de seguridad automatizadas con recuperación a un punto en el tiempo (PITR)
- Mitigación de DDoS
- Protección WAF
Monitoreo y respuesta
- Centro de operaciones de seguridad 24/7
- Detección de amenazas en tiempo real
- Respuesta automatizada a incidentes
- Registro de eventos de seguridad
- Retención de registros de auditoría durante 90 días
Opciones de residencia de datos
Elige dónde se alojan tus datos. Ofrecemos varias opciones de centros de datos para cumplir tus requisitos normativos y de cumplimiento.
Estados Unidos
Centros de datos principales en las regiones Este y Oeste de EE. UU.
Región predeterminada
Unión Europea
Centros de datos en Fráncfort y Dublín para la soberanía de datos de la UE
Disponible a solicitud
Asia-Pacífico
Centro de datos en Sídney para requisitos de cumplimiento de APAC
Solo Enterprise
Recursos de seguridad
Todo lo que tus equipos de seguridad y compras necesitan para evaluar Chargezen.
Informe SOC 2 Tipo II
Nuestro informe de auditoría independiente más reciente. Requiere un acuerdo de confidencialidad.
Solicitar accesoDocumento técnico de seguridad
Descripción integral de nuestra arquitectura y prácticas de seguridad.
DescargarXLSX
Cuestionario de seguridad de proveedores
Respuestas a SIG Lite y CAIQ ya completadas para tu equipo de compras.
DescargarAcuerdo de tratamiento de datos
DPA estándar con las cláusulas contractuales tipo de la UE.
VerResumen de la prueba de penetración
Resumen ejecutivo de nuestra prueba de penetración anual realizada por terceros.
Solicitar accesoLista de subencargados
Lista actual de subencargados externos que tratan datos de clientes.
VerPrograma de recompensas por errores
Recompensamos a los investigadores de seguridad que nos ayudan a encontrar y corregir vulnerabilidades. Las recompensas van de US$100 a US$10 000 según la gravedad.
¿Tienes preguntas sobre seguridad?
Nuestro equipo de seguridad está disponible para hablar sobre tus requisitos de cumplimiento, responder cuestionarios y programar revisiones de seguridad.
