Seguridad

La plataforma QSP Index opera sobre infraestructura cloud de un proveedor Tier-1 líder a nivel mundial, con certificaciones SOC 2 Tipo II e ISO/IEC 27001, múltiples zonas de disponibilidad geográficamente distribuidas, y redundancia a nivel de red, cómputo y almacenamiento.

Todos los datos se transmiten cifrados mediante TLS 1.2 o superior. Los datos en reposo se almacenan cifrados con estándares industriales actuales. Los identificadores sensibles (RUT) se procesan mediante funciones hash con salt antes de almacenarse.

El acceso a los datos está restringido por roles. El personal de QSP Index solo accede a datos de clientes cuando es necesario para prestar soporte autorizado. Mantenemos registros de auditoría de todas las operaciones.

Nuestro programa de seguridad está diseñado y operado en alineación con los criterios SOC 2 (AICPA Trust Services Criteria) e ISO/IEC 27001. La attestación formal por tercero independiente está en nuestro roadmap.

QSP Index utiliza proveedores de servicio que pueden acceder a datos en su nombre (sub-encargados). Mantenemos una lista actualizada disponible para clientes bajo acuerdo de confidencialidad en nuestro Trust Portal.

En caso de una brecha de seguridad que afecte datos personales, notificamos a la empresa cliente sin demora indebida y, cuando sea factible, dentro de 72 horas de tomar conocimiento razonable del incidente.

Para reportar una vulnerabilidad o incidente: contacto@generativo.cl