Tus datos protegidos
con grado empresarial.
Cliengo opera con los mismos estándares que exigen los bancos y las aseguradoras de LatAm. Cifrado en todas las capas, certificaciones internacionales y un equipo de seguridad 24/7.
Hecho con 💜 en Latinoamérica · DPA disponible para todos los planes
Sistema de gestión de seguridad de la información certificado anualmente por auditor externo.
Cumplimos con el Reglamento Europeo y la Lei Geral brasileña de protección de datos.
Infraestructura AWS y Google Cloud con regiones en LatAm, EE.UU. y UE según el plan.
Socio oficial de WhatsApp Business Platform — compliance con políticas de Meta auditado.
Seguridad en cada capa de la plataforma.
Cifrado en todas las capas
- TLS 1.3 en tránsito (HTTPS obligatorio en todos los endpoints).
- AES-256 en reposo para bases de datos y backups.
- Cifrado E2E en mensajes WhatsApp gestionado por Meta.
- Claves gestionadas con AWS KMS · rotación automática.
Acceso y autenticación
- MFA obligatorio para todo el equipo de Cliengo.
- SSO (SAML / Google Workspace) disponible en planes Business y Corporate.
- Política de mínimos privilegios y revisión trimestral de accesos.
- Logs de auditoría inmutables — quién hizo qué, cuándo, desde dónde.
Infraestructura y disponibilidad
- SLA 99.9% mensual (Pro, Business, Corporate).
- Multi-AZ con failover automático.
- Backups encriptados cada 6 horas · retención 30 días.
- DR plan con RTO < 4h y RPO < 1h.
Monitoreo y respuesta
- SOC 24/7 con detección de anomalías en tiempo real.
- WAF, anti-DDoS y rate limiting en perímetro (Cloudflare).
- Pen-tests anuales por terceros independientes.
- Programa de divulgación responsable (responsible disclosure).
Privacidad por diseño
- Datos del Cliente nunca se usan para entrenar modelos de IA de terceros.
- Aislamiento lógico por cuenta — sin tenants compartidos.
- Eliminación verificable a pedido del Cliente.
- DPA firmado con todos los sub-procesadores.
Gestión de incidentes
- Notificación al Cliente en menos de 72 horas ante un incidente confirmado.
- Postmortem público para incidentes con impacto material.
- Plan de continuidad de negocio probado anualmente.
- Status page pública en status.cliengo.com.
¿Tu equipo de IT necesita revisar la documentación?
Tenemos lo que pidan: certificaciones, DPA, SCC, política de seguridad, resultados de pen-tests recientes y arquitectura técnica.
Lo que IT siempre pregunta primero.
¿Dónde se almacenan mis datos?+
¿Cliengo entrena IA con mis datos o los de mis clientes?+
¿Puedo firmar un DPA (Data Processing Agreement)?+
¿Qué pasa si tengo un incidente o sospecha de brecha?+
¿Cómo reporto una vulnerabilidad?+
SOC 24/7
Equipo de seguridad operando todos los días, todo el día — en horario LatAm.
Programa de bug bounty
Reconocemos a investigadores que reporten vulnerabilidades responsablemente.
Auditorías anuales
Pen-test externo + revisión de cumplimiento ISO cada 12 meses.
¿Listo para conversar con seguridad?
Te conectamos con nuestro equipo de IT para responder cualquier requerimiento técnico o de cumplimiento.