Libro Blanco de Seguridad
Una inmersión profunda en nuestro enfoque de defensa en profundidad, estándares de cumplimiento y metodologías de protección de datos.
Seguridad de la Infraestructura
Arquitectura Basada en AWS
Toda nuestra plataforma está alojada en Amazon Web Services (AWS) en la región US-East-1. Aprovechamos la seguridad física y la infraestructura de red de clase mundial de AWS, incluido el aislamiento de VPC, grupos de seguridad estrictos y escalado automatizado.
Cifrado en Reposo y en Tránsito
Todos los datos transmitidos entre tu cliente y nuestra API están cifrados utilizando TLS 1.2+ (Seguridad de la Capa de Transporte). El almacenamiento de datos utiliza cifrado AES-256, lo que garantiza que los datos de tus candidatos sean ilegibles para partes no autorizadas.
Cumplimiento
SOC 2 Tipo II (en curso)
Aplicamos controles de seguridad, disponibilidad y confidencialidad alineados con el marco SOC 2 Tipo II. La certificación independiente está en curso — podemos compartir nuestra documentación de controles actual bajo petición.
Cumplimiento con RGPD
Totalmente compatible con el Reglamento General de Protección de Datos. Proporcionamos Anexos de Procesamiento de Datos (DPA) para todos los clientes Empresariales.
Listo para CCPA
Apoyamos los derechos de los consumidores bajo la Ley de Privacidad del Consumidor de California, incluido el derecho de acceso y eliminación de información personal.
Privacidad y Retención de Datos
Creemos que debes tener un control total sobre tus datos. Nuestras políticas de retención están diseñadas para minimizar el riesgo al tiempo que garantizan la fiabilidad del servicio.
| Tipo de Datos | Período de Retención | Política de Eliminación |
|---|---|---|
| Currículums Procesados | 30 Días (Predeterminado) | Eliminación definitiva automática después del período de retención. Eliminación inmediata disponible a través de la API. |
| Resultados del Análisis | 90 Días | conservado para informes históricos, anonimizado después de 90 días. |
| Registros de API | 14 Días | Utilizado solo para depuración y auditoría de seguridad. |