Registrarte = 10 créditos para que veas la visibilidad de tu marca en ChatGPT y Gemini
Seguridad de la información
GROWTH SPA
GROWTH SPA opera un programa de seguridad de la información basado en el NIST Cybersecurity Framework. Nuestras políticas y procedimientos están documentados, aprobados por la administración y se comunican regularmente al equipo.
Políticas y estándares de seguridad
Programa formal basado en NIST Cybersecurity Framework
Políticas aprobadas por la administración
Actualizaciones trimestrales y anuales
Capacitaciones mensuales de seguridad
Infraestructura y protección
Infraestructura cloud
Supabase y Google Cloud
Firewalls
Configuración "deny all" por defecto
Cifrado en tránsito
TLS 1.3 para datos en tránsito
Cifrado en reposo
AES-256 para datos en reposo
Backups: Redundantes y cifrados, gestionados por nuestros proveedores de infraestructura
Autenticación y control de accesos
Autenticación multifactor (MFA): Obligatoria para el equipo interno
Políticas de contraseñas: Robustas con cambio cada 90 días
Principio de privilegio mínimo: Acceso limitado según funciones
Segregación de funciones: Separación clara de responsabilidades
Usuarios inactivos: Desactivación automática
Gestión de incidentes y continuidad
Respuesta a incidentes
• Procedimientos documentados
• Equipo con roles definidos
• Tiempos de respuesta establecidos
Continuidad del negocio
• Plan apoyado en la redundancia de nuestros proveedores
• Redundancia geográfica
• Simulacros trimestrales
Cumplimiento
SearchBrand no cuenta con certificación SOC 2 ni ISO 27001 propia. Nuestra infraestructura corre en proveedores con certificación SOC 2 e ISO 27001 (Supabase y Google Cloud).
GDPR
Tratamiento de datos conforme al Reglamento General de Protección de Datos
Ley 19.628 (Chile)
Protección de la vida privada y datos personales
Cifrado en tránsito y en reposo
TLS 1.3 y AES-256
Proveedores certificados
Supabase y Google Cloud: SOC 2 e ISO 27001 (certificaciones de los proveedores)
Auditorías internas mensuales
Revisiones de cumplimiento trimestrales
Protección de datos personales
Clasificación de información: Tres niveles de seguridad
Control de acceso basado en roles (RBAC): Permisos granulares
Logs de auditoría: Registro detallado de actividades
Retención documental: Procedimientos establecidos
Notificación de brechas: En los plazos legales establecidos
Desarrollo seguro
Código interno: Desarrollado internamente
Revisión de seguridad: Obligatoria para todo el código
Ambientes segregados: Desarrollo, staging y producción
Control de versiones: Git con historial completo
Escaneo de vulnerabilidades: Mensual y automatizado
Monitoreo y auditoría
Continuo: Logs de acceso
Mensual: Escaneo de vulnerabilidades
Mensual: Auditorías internas
Semanal: Revisiones de firewall
Trimestral: Reportes a administración
Trimestral: Revisiones de cumplimiento
Contacto de seguridad
Email: hi@searchbrand.ai
DPO: Orlando Flores
Reporte de incidentes: hi@searchbrand.ai
Esta página resume el compromiso de GROWTH SPA con la seguridad de la información y la protección de datos personales. Para más información sobre el tratamiento de datos personales, consulta nuestra Política de privacidad.