Seguridad

En Acredita la confidencialidad de la información de tu padrón de proveedores es prioridad. Estas son las medidas que aplicamos.

Cifrado

• En tránsito: TLS 1.2+ en todas las conexiones.
• En reposo: AES-256 a nivel de base de datos y almacenamiento de archivos.
• Documentos del expediente se almacenan en buckets privados con URLs firmadas de corta duración.

Control de acceso

• Autenticación con correo y contraseña, o Google SSO.
• MFA (autenticación multifactor) opcional con apps TOTP (Google Authenticator, 1Password, Authy).
• Roles por organización: admin, manager, colaborador.
• Aislamiento por organización con políticas de seguridad a nivel de fila (Row Level Security).

Infraestructura

• Hospedaje en infraestructura cloud de nivel empresarial con certificaciones SOC 2 / ISO 27001 a nivel proveedor.
• Respaldos automáticos diarios con retención mínima de 7 días.
• Monitoreo de disponibilidad y alertas 24/7.

Privacidad de datos (LFPDPPP)

• Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Los datos personales se tratan conforme a nuestro Aviso de Privacidad.
• Puedes ejercer tus derechos ARCO escribiendo a privacidad@acredita.software.

Validaciones y fuentes oficiales

Las consultas a SAT, lista 69-B y CLABE se realizan contra fuentes oficiales y los resultados se almacenan con marca de tiempo para trazabilidad y auditoría.

Respuesta a incidentes

En caso de un incidente de seguridad que comprometa datos personales, notificaremos al Cliente afectado dentro de las 72 horas siguientes a su confirmación, con la información disponible y las acciones tomadas.

Reportar una vulnerabilidad

Si identificas una vulnerabilidad, repórtala a privacidad@acredita.software. Agradecemos la divulgación responsable.