Estándares y cumplimiento
Mewayz ejecuta las operaciones diarias de miles de empresas, por lo que la plataforma está diseñada según estándares técnicos y de protección de datos claros y bien establecidos. Esta página resume las prácticas que seguimos; nuestro página de seguridad explica con más detalle los controles que hay detrás de ellos.
Protección de datos y privacidad
- RGPD — procesamos datos personales sobre bases legales documentadas, respetamos las solicitudes de acceso, corrección y eliminación, y apoyamos acuerdos de procesamiento de datos para los clientes que los necesitan.
- Propiedad de los datos — tus datos son tuyos. Nunca los vendemos ni usamos los datos de los clientes para entrenar modelos de IA.
- Portabilidad — cada espacio de trabajo puede exportar sus datos en formatos abiertos en cualquier momento, de modo que dejar Mewayz es una decisión de un solo clic y no un bloqueo.
Cifrado
- En tránsito — todo el tráfico se sirve sobre TLS 1.2+ con HTTPS aplicado de extremo a extremo.
- En reposo — las bases de datos y el almacenamiento de archivos se cifran en reposo con el estándar del sector AES-256.
- Secretos — las credenciales y las claves de API se guardan en un gestor de secretos dedicado, nunca en texto plano.
Fiabilidad
La plataforma está diseñada para una alta disponibilidad con copias de seguridad verificadas y automatizadas y procedimientos de recuperación monitoreados. Puede consultar el tiempo de actividad actual e histórico en nuestro página de estado.
Desarrollo seguro
- La revisión de código y las pruebas automatizadas controlan cada cambio antes de publicarlo.
- Las dependencias se analizan continuamente en busca de vulnerabilidades conocidas.
- El acceso a los sistemas de producción sigue el principio de privilegio mínimo y queda registrado y auditado.
- Los informes de vulnerabilidades son bienvenidos en [email protected] y se clasifica en un día hábil para los problemas críticos.
Pagos
Los pagos con tarjeta los gestionan procesadores que cumplen con PCI-DSS (Stripe y Razorpay). Mewayz nunca almacena los números de tarjeta sin cifrar en sus propios servidores.
Relacionado
Lee más sobre nuestro prácticas de seguridad, política de privacidad, y compromiso con la accesibilidad.