Seguridad de la información
La información de tu sistema de gestión —evidencias, auditorías, documentos y datos de tu organización— es de tus activos más sensibles. Esta página describe, en lenguaje claro, las medidas técnicas y organizativas con las que CORSUS la protege.
1. Cifrado
- En tránsito: toda la comunicación entre tu navegador y la plataforma viaja cifrada con TLS.
- En reposo: la base de datos y los archivos almacenados se cifran en el servidor.
- Contraseñas: nunca se guardan en texto plano; se almacenan con algoritmos de derivación seguros.
2. Control de acceso
- Autenticación con correo y contraseña o con inicio de sesión único (Google, Microsoft, Apple).
- Acceso por roles (administrador, creador, revisor, aprobador, consultor): cada usuario ve y edita solo lo que su rol permite.
- Aislamiento por organización: la información de cada cliente está separada a nivel de base de datos mediante políticas de seguridad por fila; ninguna organización puede leer los datos de otra.
3. Trazabilidad
- Bitácora de accesos y cambios: la plataforma registra quién entró, qué modificó y cuándo, incluyendo los cambios a parámetros de la matriz de riesgo.
- Firmas de edición: cada parámetro editable conserva el nombre y correo de quien lo modificó, con fecha.
- Historial de importaciones: las cargas masivas de estándares quedan registradas y permiten revertir (rollback).
4. Disponibilidad y respaldo
- Infraestructura en la nube con respaldos automáticos y recuperación ante fallos.
- Tu información es tuya: puedes exportar tu matriz y tus documentos en formatos abiertos (CSV, Excel) en cualquier momento.
5. Protección de datos personales
El tratamiento de datos personales se rige por nuestro Aviso de Privacidad, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. No vendemos datos personales y los proveedores de infraestructura actúan como encargados bajo contrato.
6. Reporte de vulnerabilidades e incidentes
Si detectas una vulnerabilidad o un comportamiento anómalo, repórtalo de inmediato a contacto@corsus.io con el asunto “Reporte de seguridad”. Atendemos los reportes de forma prioritaria y notificamos a los clientes afectados cuando un incidente pueda impactar su información.
Consulta también el Aviso de Privacidad y los Términos y Condiciones de Uso.