Seguridad y privacidad desde el diseño
Infraestructura
Plataforma en Amazon Web Services, región us-east-1, con ambientes de producción, pruebas y desarrollo en cuentas separadas.
Cifrado
TLS 1.3 en tránsito; cifrado en reposo con llaves administradas en AWS KMS.
Protección de red
Firewall de aplicaciones web, servidores en subredes privadas, acceso administrativo sin puertos expuestos.
Gestión de seguridad
Sistema de gestión de seguridad de la información alineado a ISO/IEC 27001, en implementación.
Datos biométricos
Se tratan solo con autorización del titular y para la finalidad informada; política de retención y borrado.
Continuidad
Despliegue en varias zonas de disponibilidad; monitoreo continuo.
Reporte de vulnerabilidades
Escriba al contacto de seguridad: security@idunicus.com.
Proveedores que tratan datos
- Amazon Web ServicesInfraestructura
- MongoDB AtlasBase de datos de sesiones biométricas
- FaceTec, Inc.Tecnología de reconocimiento facial 3D
Retención, ubicación y derechos
Retención
Los datos biométricos se tratan solo con autorización del titular y para la finalidad informada, bajo una política de retención y borrado. Los plazos de conservación y borrado se pactan con cada cliente en el acuerdo de tratamiento de datos.
Ubicación de los datos
AWS y MongoDB Atlas, ambos en us-east-1 (Norte de Virginia, EE. UU.). Por contrato se pueden acordar otras ubicaciones.
Canal de derechos
Para ejercer sus derechos sobre datos personales: privacy@idunicus.com.
Documentos bajo solicitud
- Resumen de arquitectura de seguridad
- Cuestionario de seguridad prellenado
- Modelo de acuerdo de tratamiento de datos