SOC 2 Type II
SocialHub.AI mantiene una certificación SOC 2 Type II: una auditoría independiente de nuestros controles en los cinco criterios de servicios de confianza, probada durante un período operativo. El informe completo está disponible para clientes y prospectos bajo NDA.
Cómo cumplimos con cada criterio
Los Criterios de Servicios de Confianza abarcan cinco áreas. A continuación se muestra cómo la plataforma aborda cada uno de ellos.
Seguridad (Criterios Comunes)
- ✓Control de acceso basado en roles con privilegios mínimos por defecto, aplicado a cada solicitud.
- ✓Inicio de sesión único (SSO) y autenticación multifactor para acceso administrativo.
- ✓Cifrado en tránsito (TLS) y en reposo, con cifrado a nivel de campo para datos personales.
- ✓Protección de red: puertas de enlace autenticadas, limitación de velocidad y defensas contra falsificación de solicitudes del lado del servidor.
- ✓Un ciclo de vida de desarrollo seguro: comprobaciones automatizadas, análisis de dependencias y secretos, y cambios revisados.
Disponibilidad
- ✓Base de datos gestionada con copias de seguridad automatizadas y recuperación puntual.
- ✓Procesamiento de trabajos resiliente con reintentos, concesiones y cierre controlado.
- ✓Comprobaciones de estado y monitorización continua en todos los servicios.
- ✓Objetivos de recuperación documentados y pruebas de restauración periódicas.
Integridad del procesamiento
- ✓Una única fuente de información fiable para las métricas de negocio: sin cálculos improvisados ni propensos a errores.
- ✓Procesamiento idempotente para pedidos, miembros, cupones y recibos, por lo que un evento nunca se cuenta dos veces.
- ✓Informes honestos: los resultados de la campaña se informan sin afirmaciones estadísticas inventadas.
Confidencialidad
- ✓Los datos personales se cifran con claves por registro y solo se pueden buscar mediante índices ciegos que preservan la privacidad.
- ✓Los campos confidenciales están enmascarados en el panel y eliminados de registros y eventos.
- ✓El acceso a datos confidenciales tiene privilegios mínimos y está auditado.
Privacidad
- ✓Consentimiento versionado con un registro de evidencia de solo adición, aplicado al momento del envío a través de correo electrónico, SMS y notificaciones push.
- ✓Exportación y eliminación de datos personales, con un manifiesto de cobertura transparente.
- ✓Los periodos de retención se gestionan desde una única fuente y se ajustan a la política publicada.
Mejora continua
La seguridad es un programa continuo, no un hito puntual. Reforzamos constantemente nuestros controles de acceso, monitoreo y resiliencia, realizamos revisiones periódicas de acceso y pruebas de recuperación, y volvemos a auditar periódicamente para mantener nuestra certificación.
Solicita nuestro informe SOC 2
El informe completo de Tipo II está disponible bajo un acuerdo de confidencialidad. Nuestro equipo de seguridad puede guiar a sus revisores a través de los controles y las evidencias.
Contactar al equipo de seguridad