Seguridad

Última actualización: 5 de octubre de 2026

En Furcata tomamos muy en serio la seguridad de sus datos. Entendemos que la confianza es fundamental y estamos comprometidos a proteger su información mediante prácticas de seguridad líderes en la industria.

A continuación encontrará un resumen de las prácticas y controles que utilizamos para mantener sus datos seguros.

I. Seguridad de la infraestructura

Entorno en la nube gestionado: Operamos en un entorno en la nube seguro y gestionado profesionalmente que ofrece cifrado de datos en reposo y en tránsito, aislamiento de red y supervisión continua. Nuestros proveedores de infraestructura mantienen certificaciones de seguridad reconocidas y se someten a auditorías independientes.
Segregación de entornos: Los sistemas de producción están separados de los entornos de desarrollo y prueba, y el acceso entre ellos está restringido.
Gestión de cambios: Los cambios en los sistemas de producción siguen un proceso de revisión diseñado para evitar modificaciones no autorizadas o no revisadas.

II. Seguridad de la aplicación

Prácticas de desarrollo seguro: Nuestro equipo de ingeniería sigue prácticas de codificación segura destinadas a minimizar el riesgo de introducir vulnerabilidades en nuestro código.
Autenticación: El acceso a la plataforma Furcata está protegido mediante mecanismos de autenticación estándar en la industria, incluidos el inicio de sesión sin contraseña con proveedores de identidad reconocidos y opciones de autenticación multifactor cuando son compatibles.
Autorización: Los controles de acceso basados en roles limitan lo que cada cuenta de usuario puede ver o modificar.
Gestión de dependencias: Supervisamos los componentes de software de terceros en los que confiamos y aplicamos actualizaciones de seguridad según su prioridad de riesgo.

III. Protección de datos

Cifrado en tránsito: Los datos transmitidos entre su dispositivo, nuestra plataforma y nuestros proveedores de servicios se cifran mediante cifrado de transporte estándar en la industria.
Cifrado en reposo: Los datos sensibles se cifran en reposo.
Controles de acceso: El acceso a los datos de producción está limitado al personal autorizado bajo el principio de privilegio mínimo y necesidad de conocer, y queda registrado.
Minimización de datos: Recopilamos y conservamos únicamente la información que necesitamos para operar el servicio, tal como se describe en nuestra Política de Privacidad.

IV. Seguridad de las comunicaciones y la mensajería

Canales seguros: El tráfico de mensajería y voz se transmite a través de canales seguros y estándar en la industria operados por socios establecidos de redes de operadores y mensajería.
Controles antifraude: Aplicamos controles destinados a detectar y prevenir el abuso, la suplantación y la mensajería no solicitada en nuestra plataforma, y cooperamos con operadores y reguladores en las solicitudes de rastreo.
Identidad del remitente: Cuando un canal de mensajería admite estándares de verificación del remitente y autenticación de llamadas, apoyamos su implementación en nombre de nuestros clientes.

V. Seguridad de los pagos

Los pagos son procesados por proveedores de servicios de pago establecidos y conformes con PCI-DSS. No almacenamos números completos de tarjetas de pago en nuestros sistemas; los datos de las tarjetas son gestionados por nuestros socios de pago mediante tokenización y cifrado estándar en la industria.

VI. Respuesta ante incidentes

Mantenemos un proceso de respuesta ante incidentes para detectar, investigar, contener y remediar incidentes de seguridad.
Cuando un incidente de seguridad afecta a datos personales, notificamos a los clientes afectados y a las autoridades competentes según lo exija la legislación aplicable y nuestro Anexo de Tratamiento de Datos.

VII. Divulgación de vulnerabilidades

Agradecemos los informes de investigadores de seguridad. Nuestra Política de Divulgación de Vulnerabilidades explica cómo informar sobre una posible vulnerabilidad y qué puede esperar de nosotros a cambio.

VIII. Cumplimiento y terceros

Seleccionamos proveedores de servicios que mantienen certificaciones de seguridad reconocidas y les exigimos que protejan los datos de acuerdo con nuestros contratos. Nuestro Anexo de Tratamiento de Datos describe las categorías de proveedores de servicios que utilizamos y las garantías aplicables a las transferencias internacionales.

IX. Su papel en la seguridad

Mantenga la confidencialidad de las credenciales de su cuenta y no las comparta.
Active la autenticación multifactor cuando esté disponible.
Notifíquenos de inmediato cualquier acceso no autorizado o actividad sospechosa.

X. Contáctenos

Si tiene preguntas sobre nuestras prácticas de seguridad o desea informar sobre una inquietud de seguridad, contáctenos en security@furcata.com.