LinkedIn
Instagram
WhatsApp
Telegrama
Gmail
Outlook
Calendario de Google
Únase a la comunidad Slack
Sus datos merecen
Protección sin concesiones
Hemos integrado la seguridad en cada capa de Unipile. Certificado SOC 2 Tipo II, conforme a GDPR, con todos los datos alojados exclusivamente en la Unión Europea. Sus comunicaciones están protegidas por un cifrado de nivel empresarial.
Protección integrada en todas las capas
Desde el cifrado de datos hasta la seguridad de las aplicaciones, aplicamos las mejores prácticas del sector para mantener seguras sus comunicaciones.
Cifrado de datos
Todos los datos encriptados en reposo (AES-256-GCM) y en tránsito (TLS). Claves gestionadas de forma segura a través de Scaleway Key Manager.
Seguridad de las infraestructuras
Alojado exclusivamente en Francia, en los centros de datos de Scaleway y OVHcloud. Cumplimiento total del GDPR sin transferencia de datos fuera de la UE.
Control de acceso
Aplicación del principio del mínimo privilegio. MFA obligatorio para todas las herramientas internas y acceso restringido a producción.
Seguridad de las aplicaciones
Revisiones sistemáticas del código, ramas protegidas, gestión segura de secretos y pruebas anuales de penetración realizadas por terceros.
Conformidad y certificaciones
Auditadas por terceras empresas independientes. Cumpliendo las normas más estrictas de seguridad y protección de datos.
Protección de datos
Control total sobre sus datos. Elige dónde se almacenan y mantén una visibilidad total del acceso.
Sus datos se quedan en Francia
Todos los datos se alojan exclusivamente en Francia en los centros de datos de Scaleway y OVHcloud. Cumplimiento total del GDPR sin transferencia de datos fuera de la Unión Europea.
Visibilidad y control totales
Mantenga registros detallados de todas las actividades de tratamiento de datos. Total transparencia para las auditorías de cumplimiento y la supervisión de la seguridad.
Prácticas internas de seguridad
Nuestro equipo sigue estrictos protocolos de seguridad y buenas prácticas para proteger sus datos de dentro a fuera.
Formación de los empleados
Formación periódica en materia de seguridad para todos los miembros del equipo.
Comprobación de antecedentes
Control de seguridad para todos los empleados con acceso a datos. Revocación inmediata del acceso en caso de baja o cambio de función.
Respuesta a incidentes
Supervisión 24/7 con procedimientos documentados de respuesta a incidentes. Supervisión continua de métricas y registros con registro de eventos críticos.
Seguridad física
100% empresa remota sin servidores locales. Seguridad física totalmente gestionada por nuestros proveedores, Scaleway y OVHcloud, en centros de datos seguros en Francia.
Necesita nuestro Documentación de seguridad?
Obtén acceso a informes SOC 2 y DPA bajo demanda.
Diseñada para estar siempre en línea
Nuestros servidores API funcionan 100% en Francia, en centros de datos separados y con dos proveedores cloud independientes, Scaleway y OVHcloud. Si un proveedor sufre un incidente, el otro mantiene su integración en funcionamiento.
Dos proveedores, centros de datos separados, una sola región: sus datos nunca salen de Francia.
99,9%
Publicamos cada incidente y cada ventana de mantenimiento en nuestra página de estado pública, con total transparencia.
Consultar nuestra página de estado-
100% alojado en Francia
Todos los servidores API funcionan en centros de datos franceses. Sin transferencia de datos fuera de la Unión Europea, conforme al GDPR.
-
Multizona
Las cargas de trabajo se reparten entre centros de datos separados de cada proveedor, de modo que un fallo local no detiene la API.
-
Multiproveedor
La API v2 funciona con dos proveedores cloud independientes, Scaleway y OVHcloud, para una mayor redundancia si uno de ellos falla.
Alojado en Europa, pensado para equipos de todo el mundo
Las normas europeas de protección de datos están entre las más exigentes del mundo, y Unipile también se audita según SOC 2 Tipo II, el marco de referencia en Estados Unidos. Alojar en Francia no cambia nada para sus usuarios en Estados Unidos, Asia-Pacífico o cualquier otro lugar: la API responde en tiempo real, estén donde estén.
- SOC 2 Type II
- GDPR
- CASA Tier 2
Preguntas frecuentes sobre seguridad
Preguntas habituales sobre nuestras prácticas de seguridad, certificaciones de cumplimiento y medidas de protección de datos.
Todos los datos están alojados exclusivamente en Francia en los centros de datos de Scaleway y OVHcloud, dos proveedores de nube europeos. No hay servidores locales ni transferencias de datos fuera de la Unión Europea, lo que garantiza el pleno cumplimiento del GDPR.
Sí, Unipile es Certificación SOC 2 Tipo II. Esta certificación es auditada por un tercero independiente y cubre los criterios de seguridad, disponibilidad y confidencialidad del servicio de confianza. Puede solicitar una copia de nuestro informe SOC 2 a través de nuestro formulario de documentación de seguridad.
Utilizamos cifrado de nivel empresarial en todos los niveles:
- Datos en reposo: Cifrado simétrico AES-256-GCM a través de Scaleway Key Manager con verificación de integridad integrada (etiqueta GCM)
- Datos en tránsito: Cifrado TLS para todas las comunicaciones
- Cifrado asimétrico: RSA-OAEP con claves de 2048, 3072 o 4096 bits cuando sea necesario
Sí, Unipile es totalmente conforme con el GDPR. Actuamos como procesadores de datos, y todos los datos de los clientes se alojan exclusivamente en la Unión Europea (Francia). Proporcionamos un Acuerdo de Procesamiento de Datos (APD) a petición del cliente. No se realizan transferencias de datos fuera de la UE.
Aplicamos el principio del menor privilegio en todos los sistemas:
- La autenticación multifactor (MFA) es obligatoria para todas las herramientas internas
- El acceso a la producción se limita a un número reducido de empleados autorizados
- Revocación inmediata del acceso en caso de salida del empleado o cambio de función
- Todos los accesos quedan registrados y son auditables
Sí, mantenemos un riguroso programa de pruebas de seguridad:
- Pruebas de penetración: Realizadas anualmente por empresas de seguridad independientes
- Escaneos de seguridad: Análisis periódicos de vulnerabilidades internas y externas
- Control continuo: Vigilancia activa de la seguridad y supervisión de métricas y registros
- Revisiones de códigos: Revisión sistemática antes de cualquier despliegue con ramas protegidas
Unipile es una 100% empresa a distancia sin oficinas físicas ni servidores locales. Toda la infraestructura se aloja en centros de datos seguros de Scaleway y OVHcloud en Francia, donde la seguridad física está totalmente gestionada por cada proveedor con controles de nivel empresarial que incluyen vigilancia 24/7, acceso biométrico y sistemas redundantes.
Sí, ofrecemos total transparencia sobre nuestras prácticas de seguridad. Los siguientes documentos están disponibles previa solicitud:
- Informe SOC 2 Tipo II - Informe de auditoría completo
- Acuerdo de Tratamiento de Datos (APD) - Documento de cumplimiento del GDPR
- Libro Blanco sobre seguridad - Visión general de nuestra arquitectura de seguridad
- Resumen de la prueba de penetración - Resultados de las evaluaciones de seguridad de terceros
Utilice el formulario anterior para solicitar cualquiera de estos documentos.
Porque el tratamiento de datos y el tránsito de red cifrado son dos cosas distintas:
- Tratamiento de datos: el almacenamiento, el cálculo y el descifrado de los datos se realizan exclusivamente dentro de la UE. Nunca almacenamos ni manejamos datos de usuario legibles fuera de la UE.
- Proxies de enrutamiento (DPA): los proxies fuera de la UE son puntos de tránsito estrictamente opcionales. Todo el tráfico que pasa por ellos está cifrado de extremo a extremo: los proxies no tienen claves de descifrado y no pueden leer ni procesar los datos.
¿Aún tiene dudas sobre seguridad? Nuestro equipo está aquí para ayudarle.
Hable con un experto