Trust Center
Seguridad y cumplimiento
La seguridad no es una función adicional de nuestras plataformas, es la base de cómo las diseñamos y operamos. En esta página encontrarás los controles, compromisos y documentación que los equipos de seguridad, riesgos y cumplimiento necesitan para evaluarnos como proveedor.
Controles de seguridad
Cifrado
Todas las comunicaciones cifradas en tránsito con TLS 1.3 y cifrado de datos en reposo disponible bajo demanda.
Control de accesos
Principio de mínimo privilegio, autenticación de dos factores, inicio de sesión único (SSO) y registro de auditoría de todas las acciones administrativas.
Desarrollo seguro
Ciclo de vida de desarrollo seguro alineado con OWASP y NIST SSDF, con controles automáticos de seguridad en cada despliegue.
Gestión de vulnerabilidades
Hardening de servidores, escaneos periódicos y aplicación planificada de parches.
Protección perimetral
Todo el tráfico pasa por Cloudflare, que actúa como CDN y firewall de aplicaciones: ACL de acceso, geobloqueo, rate limiting y reglas OWASP que bloquean los ataques web antes de que lleguen a la plataforma.
Monitoreo continuo
Supervisión detallada de infraestructura, servicios y reproductores, con alertas proactivas.
Operación bajo ITIL 4
Gestión de la configuración, incidentes, problemas y cambios con procesos documentados y auditables.
Aislamiento certificado de instancias dedicadas
Para clientes que no pueden compartir infraestructura con terceros, ofrecemos instancias dedicadas totalmente aisladas, respaldadas por un certificado de aislamiento.
Qué incluye una instancia dedicada
Cada cliente cuenta con sus propios recursos, sin compartirlos con ninguna otra organización:
- Servidores de aplicación en máquinas virtuales dedicadas
- Base de datos y almacenamiento exclusivos
- Segmento de red aislado
- Claves de cifrado propias
- Credenciales y accesos administrativos independientes
- Respaldos separados
Certificado de aislamiento
Emitimos un certificado que acredita formalmente que la instancia del cliente está aislada y no comparte recursos lógicos con otros clientes, acompañado de la evidencia técnica que lo respalda.
Instancias dedicadas
Sin recursos compartidos entre clientes
Continuidad del negocio
Nuestros compromisos de continuidad se expresan en cifras medibles, no en promesas generales. Los valores se acuerdan por contrato con cada cliente, según sus necesidades.
| Indicador | Qué se compromete |
|---|---|
| Disponibilidad objetivo | El porcentaje del tiempo en que el servicio está operativo. |
| RPO (pérdida máxima de datos) | Cuánta información podría perderse ante un incidente grave. |
| RTO (tiempo máximo de recuperación) | Cuánto tarda en restablecerse el servicio. |
| Frecuencia de respaldos | Cada cuánto se copia la información. |
| Retención de respaldos | Durante cuánto tiempo se conservan las copias. |
| Ubicación de respaldos | Dónde se guardan las copias. |
| Pruebas de restauración | Cada cuánto se comprueba que las copias se pueden recuperar. |
Continuidad del servicio en los locales
Los reproductores de digital signage siguen mostrando la programación almacenada aunque pierdan conexión con la plataforma, y en entornos air-gapped el middleware local mantiene la operación de forma independiente. El player de hardware de Ti-Vi Music cuenta con un respaldo local y retoma el streaming al recuperar la conexión.
Modelo de responsabilidad compartida
Cada proyecto involucra a tres partes. Este modelo define con claridad qué le corresponde a cada una.
| Actividad | Ti-Vi Signage | Integrador | Cliente final |
|---|---|---|---|
| Infraestructura y alojamiento | Responsable | ||
| Seguridad de la plataforma | Responsable | ||
| Actualizaciones y parches | Responsable | ||
| Monitoreo y respaldos | Responsable | ||
| Gestión de la configuración (CMDB) | Responsable | ||
| Soporte de segundo y tercer nivel | Responsable | ||
| Soporte de primer nivel | Apoya | Responsable | |
| Instalación física y hardware | Responsable | ||
| Gestión de usuarios de la plataforma | Apoya | Responsable | Apoya |
| Creación y publicación de contenido | Según contrato | Según contrato | |
| Red local y conectividad de los locales | Asesora | Apoya | Responsable |
| Cumplimiento normativo propio | Apoya | Apoya | Responsable |
Alineación normativa
Nuestros procesos
Se alinean con los marcos que exigen habitualmente los sectores regulados:
- ISO/IEC 27001 (seguridad de la información), como marco de referencia
- ITIL 4 (gestión de servicios)
- OWASP y NIST SSDF (desarrollo seguro)
Nuestra infraestructura
Las plataformas corren sobre proveedores con certificaciones propias:
- Akamai Cloud (Linode): ISO/IEC 27001, 27017, 27018 y 27701, SOC 2 y PCI DSS
- Cloudflare: ISO/IEC 27001 y 27701, SOC 2 Type II y PCI DSS nivel 1
Documentación para evaluaciones de proveedores
Ponemos a disposición de los equipos de seguridad y riesgos, bajo acuerdo de confidencialidad:
- Diagramas de arquitectura
- Políticas de seguridad de la información
- Certificado de aislamiento de la instancia
- Plan de continuidad y recuperación ante desastres
- Inventario de elementos de configuración
- Matriz de responsabilidades
- Respuestas a cuestionarios de seguridad de proveedores
Preguntas frecuentes
¿Mi instancia comparte infraestructura con otros clientes?
En el modelo de instancia dedicada, no. Cada cliente tiene recursos exclusivos, y lo acreditamos con un certificado de aislamiento.
¿Qué significan RPO y RTO?
El RPO es la cantidad máxima de información que podría perderse ante un incidente grave, y el RTO es el tiempo máximo para restablecer el servicio.
¿Cómo solicito la documentación de seguridad?
A través del formulario de contacto. Tras firmar un acuerdo de confidencialidad, enviamos la documentación al equipo evaluador.
¿Tu cliente necesita evaluarnos como proveedor? Enviamos la documentación a su equipo tras firmar un acuerdo de confidencialidad.