Seguridad Empresarial
Seguridad en Riovis
Tus datos son nuestra mayor prioridad. La seguridad está integrada en cada capa de la plataforma, desde el cifrado hasta el cumplimiento.
- En transito
- TLS 1.3
- En reposo
- AES-256
- Cumplimiento
- GDPR
Cifrado
Todos los datos de clientes se cifran en transito y en reposo utilizando algoritmos estándar de la industria.
- TLS 1.2+ para todos los datos en transito, con TLS 1.3 preferido
- Cifrado AES-256 para todos los datos en reposo
- Rotacion y almacenamiento de claves gestionado en la nube
- Todas las copias de seguridad cifradas antes del almacenamiento
Protección de Datos
Tus datos son tuyos. Aislamiento de inquilinos, cifrado y políticas estrictas de retención protegen tu información en cada etapa.
- Aislamiento de datos - tus datos nunca se mezclan con los de otros clientes
- Compromiso de notificación de incidentes en 72 horas
- Ventana de exportación de datos de 30 días al finalizar la suscripción
- Acuerdo de Procesamiento de Datos (DPA) disponible para todos los clientes
Autenticacion y Acceso
Autenticacion moderna resistente al phishing con control de acceso basado en roles granular.
- Inicio de sesión OAuth (Google, Apple)
- OAuth con Google y Apple
- Control de acceso basado en roles con permisos granulares
- Tiempo de espera automático con re-verificación
- Claves API con alcance definido, expirables y revocables
Seguridad de Aplicación
Encabezados de seguridad, validacion de entrada y practicas de desarrollo seguro protegen la plataforma a nivel de aplicación.
- Protección CSRF en todas las solicitudes que modifican estado
- Encabezados Content Security Policy (CSP) y HSTS
- Limitacion de tasa en todos los endpoints públicos
- Verificación de firma de webhooks
- Escaneo de dependencias en cada compilacion
Manejo de Datos de IA
Riovis usa IA para impulsar la generación de contenido, optimización de campañas y funciones de Sivoir AI. Tus datos nunca se usan para entrenar modelos de IA.
Sin entrenamiento de modelos con tus datos
Aplicamos configuraciones de no-entrenamiento con cada proveedor de IA que usamos. Tu contenido y prompts nunca se usan para mejorar modelos de terceros.
Registros de prompts de corta duración
Los registros de interacción con IA se retienen por 90 días para depuracion y deteccion de abuso, luego se eliminan permanentemente.
Tus datos permanecen separados
Los datos, configuraciones de marca y contenido generado de cada cliente están aislados y nunca se comparten entre cuentas.
Respuesta a Incidentes
Mantenemos un plan documentado de respuesta a incidentes y nos comprometemos a una comunicacion transparente si un evento de seguridad afecta tus datos.
- Notificación en 72 horas a clientes afectados tras confirmar una brecha
- Informes detallados de incidentes incluyendo alcance, impacto y pasos de remediacion
- Revisión post-incidente para prevenir recurrencia
- Notificación regulatoria cuando lo requiera la ley
Continuidad del Negocio
Los objetivos de recuperación se publican, no se describen. La tabla completa de RTO y RPO está en el Acuerdo de Nivel de Servicio, y el plan de recuperación ante desastres que la respalda se prueba cada año.
- Datos replicados en varias zonas de disponibilidad, con conmutación automática por error
- Copias de seguridad diarias cifradas y una ventana de recuperación a un punto en el tiempo de 7 días
- Almacenamiento de archivos versionado, con las versiones anteriores conservadas durante 30 días
- Plan de recuperación ante desastres probado anualmente frente a los objetivos publicados
- Página de estado en vivo con historial de incidentes y notificaciones por correo
| Escenario | RTO | RPO |
|---|---|---|
| Reversión de la aplicación | 15 minutos | 0 (sin pérdida) |
| Fallo de zona | 5 minutos | 0 (sin pérdida) |
| Recuperación de datos a un punto en el tiempo | 4 horas | 5 minutos |
| Desastre regional | 8 horas | 24 horas |
Cumplimiento
Diseñado para estandares globales de privacidad
Riovis mantiene controles mapeados a los principales marcos de protección de datos para que tu organizacion pueda cumplir con sus obligaciones regulatorias.
GDPR / UK GDPR
Derechos del interesado, bases legales de procesamiento y salvaguardas de transferencia transfronteriza para usuarios de la UE y el Reino Unido.
CCPA / CPRA
Derechos de datos del consumidor incluyendo acceso, eliminacion, correccion y exclusion de venta o intercambio.
PIPEDA
Manejo de datos basado en consentimiento y notificación de brechas para usuarios canadienses.
Texas TDPSA
Derechos de datos del consumidor, limitacion de proposito y evaluaciones de protección de datos.
CAN-SPAM / CASL
Gestión de consentimiento, requisitos de identificacion y mecanismos de cancelacion de suscripción para correo comercial.
Divulgacion Responsable
Valoramos a la comunidad de investigacion de seguridad. Si descubres una vulnerabilidad en cualquier sistema de Riovis, reportala responsablemente para que podamos abordarla rapidamente.
Como reportar
- Envía tus hallazgos a security@riovis.com
- Incluye una descripción detallada, pasos para reproducir e impacto potencial
- Permite tiempo razonable para que nuestro equipo investigue y remedie
- No accedas, modifiques ni elimines datos de otros usuarios
- No divulgues públicamente la vulnerabilidad antes de que la hayamos resuelto
Nos comprometemos a acusar recibo en 2 días habiles y proporcionar un cronograma de resolucion.
Tienes preguntas de seguridad?
Nuestro equipo está listo para discutir tus requisitos de seguridad o proporcionar documentacion adicional.