Datos y seguridad
Apruebe la revisión de seguridad antes de hablar de precio
Los compradores norteamericanos y sus equipos de TI preguntan a dónde van los datos, quién puede verlos, cómo llegan las actualizaciones y quién responde cuando se encuentra una falla. Diseñamos las respuestas en su producto, las probamos y las documentamos.
Las preguntas que todo comprador hace
- ¿Dónde se almacenan nuestros datos?
- ¿Quién puede acceder a ellos y desde dónde?
- ¿Cómo llegan las actualizaciones a los dispositivos?
- ¿Qué recopila la app y por qué?
- ¿Qué pasa si su empresa se vende o es sancionada?
Honestos sobre lo que no puede cambiar
Algunas restricciones norteamericanas dependen de quién es dueño de la empresa, no de cómo está hecho el producto. Le decimos cuáles aplican antes de que invierta, y nunca ocultamos de dónde viene un producto.
Lo que construimos
Mapa de datos
Cada flujo de datos, del dispositivo a la nube y al soporte, explicado para el equipo de TI del comprador.
Alojamiento en Norteamérica
Datos de producción en regiones de Canadá o EE. UU. de los principales proveedores de nube, bajo una cuenta norteamericana.
Separación de accesos
Datos personales masivos fuera del alcance de los equipos en el extranjero; soporte y mantenimiento por una vía norteamericana, con registros.
Liberación de actualizaciones
Actualizaciones de firmware y app probadas y liberadas desde Norteamérica antes de llegar a campo.
Privacidad desde el diseño
Permisos mínimos, consentimiento claro y avisos de privacidad en tres idiomas conforme a las leyes de Canadá, Quebec, los estados de EE. UU. y México.
Paquete de seguridad
Respuestas a cuestionarios de seguridad, documentos de arquitectura, y auditorías independientes y pruebas de penetración a través de socios.
Seguridad que se puede demostrar
Los compradores no se quedan con la palabra del fabricante. Quieren evidencia que puedan archivar. Nosotros la preparamos y la mantenemos al día.
Pasaporte de datos por modelo
Cada flujo de datos, punto de nube, país y plazo de conservación de un modelo, escrito una vez y reutilizado en cada revisión de compradores.
Paquete para la revisión de TI del comprador
Respuestas a cuestionarios de seguridad, la lista de componentes de software, resúmenes de pruebas y evaluaciones de privacidad y de riesgo.
Pruebas de penetración
Realizadas por laboratorios acreditados y coordinadas por nosotros, con seguimiento de cada hallazgo hasta que se corrige.
Gestión de vulnerabilidades
Reportes recibidos, evaluados con sus ingenieros en su idioma y corregidos dentro de un plazo acordado.
Preparación para el seguro
La evidencia que piden las aseguradoras de ciberseguridad y de responsabilidad tecnológica, preparada para un corredor con licencia que coloca la póliza.
Plan de respuesta a incidentes
Quién hace qué en las primeras horas de un incidente, ensayado una vez con su equipo antes de necesitarlo.
Las reglas detrás de las preguntas
Regla de seguridad de datos de EE. UU.
Desde el 8 de abril de 2025, dar a empresas con sede en China y a su personal acceso a datos personales masivos de EE. UU. está prohibido o restringido, con requisitos de seguridad y auditorías anuales.
Lea el artículoLey 25 de Quebec
Antes de que la información personal salga de Quebec se requiere una evaluación. Los sistemas biométricos deben declararse ante el regulador con anticipación.
Proyecto de ley C-36 de Canadá
Presentado en junio de 2026 y todavía no es ley. Obligaría a las organizaciones a evaluar y reducir los riesgos de privacidad antes de que la información personal salga de Canadá.
Ley C-8 de Canadá
Aprobada en junio de 2026 y aplicada por etapas a operadores designados de energía, transporte, finanzas y telecomunicaciones, que deben proteger sistemas críticos y reportar incidentes. Las preguntas llegan a sus proveedores.
Ley de protección de datos de México de 2025
Vigente desde marzo de 2025: un aviso de privacidad simplificado cuando los datos se recaban por medios tecnológicos y el derecho a oponerse a decisiones automatizadas.
Leyes estatales de privacidad en EE. UU.
Las leyes estatales de privacidad en EE. UU. definen el consentimiento, los avisos y los derechos sobre los datos en productos de consumo.
Información general, no asesoría legal. Un abogado con licencia confirma las reglas para cada producto.
Díganos qué fabrica y dónde quiere venderlo.
Escríbanos en español o en inglés. Respondemos en un día hábil con las primeras preguntas y un horario para hablar; llamadas en inglés, con cita previa.