security
Seguridad de primer nivel, con estándares de nivel empresarial
Nuestra plataforma está construida con seguridad de nivel empresarial para proteger tus datos. Engageware sostiene los estándares, protocolos, procedimientos y capacitaciones de seguridad más exigentes de la industria en toda su plataforma global.
nuestro enfoque
Conversacion natural conectada a flujos de trabajo reales
Infraestructura
Nuestros productos corren sobre la nube de AWS. Se entregan en una arquitectura de alta disponibilidad con múltiples zonas de disponibilidad, y se protegen con tecnologías de seguridad de endpoints como EDR, segregación de red y parcheo frecuente.
Aplicación
Nuestras aplicaciones siguen las mejores prácticas de codificación segura de OWASP. Nuestro ciclo de vida de desarrollo de software (SDLC) incluye verificaciones de seguridad de terceros, detección de vulnerabilidades, revisiones por pares y múltiples entornos de QA y UAT. Las pruebas de penetración de aplicaciones se realizan una vez al año.
Datos
Proteger tus datos es una prioridad. Cumplimos con estándares de privacidad como GDPR, CCPA y PDPA. Aplicamos cifrado en tránsito y en reposo con protocolos y algoritmos seguros.
Personas
Todo el personal de Engageware realiza cada año capacitaciones de seguridad y protección de datos. Los cursos de actualización mensuales y las pruebas periódicas de phishing nos mantienen preparados. Los chequeos de antecedentes y la revisión anual de políticas mantienen presentes nuestras políticas y procedimientos en todo el equipo.
Listos para el entorno empresarial, con los estándares más altos de seguridad y cifrado de la industria
SOC 2
Engageware protege la información de sus clientes con apego estricto a los estándares SOC 2. Nuestro cumplimiento de SOC 2 acredita que implementamos controles sólidos, entre ellos cifrado de datos, gestión de accesos y monitoreo de sistemas 24/7, para proteger la información sensible.
GDPR
Engageware cumple con el Reglamento General de Protección de Datos (GDPR). Tratamos tu información personal con el máximo cuidado. Nuestros productos están diseñados para que tengas control sobre tus datos: puedes acceder a tu información personal, corregirla y eliminarla en cualquier momento.
Certificación ISO/IEC 27001:2022
Engageware está certificada según la norma ISO/IEC 27001:2022 de gestión de la seguridad de la información. La certificación cubre todos los productos y operaciones de Engageware, y acredita que cumplimos estándares internacionales exigentes de gestión y protección de datos.
¿Listo para transformar tu operación y alcanzar tu objetivo de ingresos?
Súmate a Engageware para optimizar cada interacción con clientes y empleados mediante IA y automatización, con un ROI medible.
capacidades
Preguntas que nos hacen siempre
Nuestro entorno de producción está completamente separado de los entornos de desarrollo (DEV), pruebas (TEST) y QA. Aplicamos autenticación multifactor y permisos basados en roles (RBAC) desde nuestro proveedor de identidad corporativo, para otorgar accesos auditables solo a quienes los necesitan.
Para garantizar la protección de los datos combinamos controles de acceso estrictos con cifrado sólido. Nuestro equipo no accede a los datos ni a las aplicaciones de los clientes como parte de la operación habitual. Los datos de todos nuestros clientes enterprise se cifran con protocolos TLS 1.2 o superiores, lo que asegura el uso de un cifrado fuerte y aprobado por la industria. Los datos almacenados en reposo se cifran con el algoritmo AES-256.
Todas las aplicaciones se apoyan en servicios redundantes distribuidos en dos o más zonas (centros de datos). Así, incluso ante la caída de una zona, el servicio sigue disponible. La replicación de bases de datos está implementada con una configuración primaria-réplica, cada una con replicación automática en una zona distinta. Este despliegue provee y mantiene de forma automática una réplica en espera sincrónica en otra zona de disponibilidad. Toda la solución está detrás de un clúster de balanceo de carga que distribuye el trabajo entre todas las instancias.
Ofrecemos nuestros servicios sobre una arquitectura multitenant, es decir que la aplicación y la infraestructura se comparten entre varios clientes. Para asegurar la confidencialidad, la integridad y la disponibilidad de la información, nuestra solución garantiza que:
- Cada cliente accede únicamente a sus propios datos y metadatos.
- Cada cliente ve únicamente su configuración y sus personalizaciones.
- La escalabilidad dinámica responde a los picos de demanda.
Cumplimos con el GDPR. Protegemos los datos personales de clientes y usuarios con medidas de seguridad técnicas, físicas y administrativas diseñadas para ese fin. Los datos que recopilamos están detallados de forma estricta en nuestra Política de Privacidad, y solo usamos esa información conforme a dicha política y para los fines allí declarados. Garantizamos los derechos de protección de datos de clientes y usuarios, y ofrecemos una vía para ejercerlos de manera efectiva. Si tienes alguna consulta, escríbenos a privacy@engageware.com.
Sí. Somos compatibles con cualquier proveedor de identidad SSO basado en SAML, y recomendamos activamente el uso de inicio de sesión único.