Cumplimiento
Diseñado para su seguridad
La confianza de los clientes y la seguridad de los datos son fundamentales en todo lo que hacemos en Light. Desde la forma en que construimos los productos hasta la forma en que pensamos en los datos de nuestros clientes. Descubra aquí cómo mantenemos sus datos seguros.
Cumplimos los estándares de seguridad líderes del sector
SOC 2 Tipo II
Light cumple con SOC 2 Tipo II, lo que significa que la forma en que procesamos y almacenamos los datos de los clientes es segura y está protegida, según los estándares fijados por el AICPA.
Certificación ISO
Todos los servidores de Light cuentan con certificación ISO. Además, las copias de seguridad se guardan en distintas ubicaciones para reforzar la seguridad y la resiliencia de los datos.
Protegido con SSL
Protegemos nuestro código y contamos con cifrado SSL que protege además sus datos frente a una amplia gama de ataques, para garantizar la seguridad de su información.
Autenticación
Gracias a una tecnología de autenticación de última generación, ofrecemos de serie autenticación multifactor y permisos basados en roles.
Buenas prácticas para desarrollar software seguro
Light está construido por un equipo de ingenieros con amplia experiencia en seguridad de nivel bancario adquirida en Pleo, y nos comprometemos a que Light, como empresa de datos, aplique los mismos altos estándares.
Esto abarca las operaciones, el producto y el desarrollo de Light, que hemos construido con entornos de staging y producción, credenciales cifradas separadas del código e «infraestructura como código», que facilita la auditoría y permite un acceso granular a los recursos en la nube.
Además, internamente usamos siempre autenticación de dos factores y generadores de contraseñas seguras.
Cumplimiento del RGPD (& CCPA)
Light está diseñado para no almacenar ninguna información de identificación personal durante la sincronización de datos. Sabemos que es importante cumplir con las prácticas modernas de privacidad de datos, y no tenemos ningún interés ni en almacenar datos ni en elaborar perfiles, porque existimos para mover datos, no para almacenarlos.
Consulte el enlace a nuestra página de privacidad.
Para el conjunto completo de controles, nuestros subencargados del tratamiento y cómo solicitar los informes SOC 1 y SOC 2, consulte el Centro de confianza.
Datos cifrados en tránsito & en reposo
Light usa versiones recientes de SSL y TLS en todas las conexiones entre sistemas.
Desde su navegador hasta la aplicación de Light, desde nuestros servidores hasta su sistema ERP o aplicación SaaS, y también internamente entre nuestros propios servicios y bases de datos. Nuestra aplicación backend principal se encuentra en nuestro despliegue de AWS conforme con la HIPAA.
Nuestro sistema de autenticación, también completamente cifrado, lo gestiona la solución de nivel empresarial Auth0. Construido sobre la infraestructura en la nube más segura del mundo, Light funciona sobre Amazon Web Services (AWS). Alojamos nuestros servidores en la Unión Europea y solo trabajamos con proveedores de nube cuyos centros de datos cuentan con certificación SOC 2 e ISO 27001.
Estos proveedores de nube garantizan un estado óptimo de la seguridad física y de red de los servidores de Light y nos ayudan a asegurar que el software de nuestros servidores esté siempre actualizado y protegido frente a cualquier amenaza recién descubierta.
Usar los mínimos privilegios necesarios para tratar los datos
Light no requiere acceso de superusuario a sus datos financieros y solicitará los mínimos permisos OAuth necesarios a sus aplicaciones SaaS para poder ofrecer la solución de Light. Los secretos los almacenamos con AWS Secrets Manager, de nivel empresarial, que cumple tanto con PCI como con SOC 2.
Encontrará más información en nuestra página de privacidad.
Esta página de seguridad se actualizará y modificará periódicamente, así como cuando sea necesario por cambios en la legislación y la práctica aplicables en materia de protección de datos; por tanto, Light le recomienda mantenerse al día de dichos cambios.