Confianza, Privacidad y Cumplimiento

Cómo BorneoCR protege sus datos, garantiza la continuidad del servicio y rinde cuentas en todo momento.

Sus datos son suyos. Sin excepciones.

Cada cliente opera en un entorno completamente aislado. Lo que ocurre en su instancia no es visible para ningún otro cliente, ni para nuestro equipo comercial.

¿Pueden ver mis alertas otros clientes?

No. Cada entorno está segregado lógicamente desde la base. Es arquitectónicamente imposible que un cliente acceda a la información de otro.

¿Usan mis datos para entrenar modelos de IA?

No. Los datos de su entorno no se usan para ningún fin distinto a la operación del servicio que contrató.

¿Quién de BorneoCR puede ver mi información?

Solo el analista asignado a su cuenta, con acceso auditado y registro de cada acción. Nunca acceso sin causa documentada.

¿Qué pasa con mis datos si cancelo el servicio?

Le entregamos un exportable completo de su historial y eliminamos sus datos de nuestros sistemas en un plazo de 30 días, con confirmación escrita.

Cuando algo falla, usted no lo enfrenta solo.

No prometemos perfección. Prometemos que cualquier problema tiene un responsable, un tiempo de respuesta y una comunicación clara.

Detección

Identificamos el problema antes que usted. Nuestro monitoreo corre las 24 horas. La mayoría de los incidentes los detectamos internamente y activamos la respuesta antes de que impacten su operación.

15 min

Primera comunicación garantizada. En incidentes que afecten disponibilidad o seguridad, usted recibe una notificación en 15 minutos con lo que sabemos hasta ese momento.

En curso

Actualizaciones hasta la resolución. Mientras el incidente esté activo, le mantenemos informado cada hora. No necesita escribirnos para saber qué está pasando.

Cierre

Informe post-incidente en 48 horas. Qué ocurrió, por qué, qué hicimos y qué cambiamos para que no vuelva a suceder. Por escrito, sin jerga técnica innecesaria.

Operamos sobre infraestructura certificada en dos continentes.

Nuestros servidores están distribuidos en centros de datos en Norteamérica y Europa, seleccionados por sus estándares de seguridad física, continuidad operativa y protección de datos.

Norteamérica y Europa, no por coincidencia.

Operar en ambas regiones nos permite ofrecer a cada cliente la ubicación de datos que mejor se adapta a sus obligaciones regulatorias. Los centros de datos en Europa operan bajo el marco legal más exigente del mundo en privacidad de datos — incluyendo GDPR. Los de Norteamérica cumplen con estándares equivalentes de seguridad física y operativa. En ambos casos, la infraestructura está certificada de forma independiente — usted puede solicitarnos la documentación en cualquier momento.

Usted puede pedirnos cuentas en cualquier momento.

La transparencia no es un folleto. Es un derecho contractual.

Registro completo de accesos a su entorno — quién entró, cuándo y qué hizo.

Auditoría de su instancia — revisión independiente del estado de su configuración y datos.

Exportable de toda su información — en formato estándar, sin costo, en cualquier momento.

Revisión de nuestras políticas internas de seguridad — bajo acuerdo de confidencialidad.

Reporte del último pentest externo de la plataforma — bajo acuerdo de confidencialidad.

Todo por escrito.

Cada compromiso de esta página está respaldado por un documento.

description

Contrato de procesamiento de datos (DPA)

Requerido para todos los clientes. Define qué hacemos con sus datos y bajo qué condiciones.

Solicitar
description

Política de seguridad de la información

Disponible bajo NDA. Describe nuestros controles internos.

Solicitar
description

Acuerdo de niveles de servicio (SLA)

Tiempos de respuesta, disponibilidad garantizada y consecuencias contractuales.

Solicitar
description

Medidas técnicas y organizacionales

Disponible bajo NDA. Detalle de controles de seguridad implementados.

Solicitar
description

Reporte de pentest externo de la plataforma

Disponible bajo NDA. Auditoría ofensiva independiente anual.

Solicitar

¿Tiene preguntas sobre cómo protegemos su información?

Nuestro equipo responde directamente — sin formularios intermedios.

mail Hablar con nosotros
smart_toy

Asistente BorneoCR

En linea

Hola, soy el asistente de BorneoCR. ¿En qué puedo ayudarte hoy? Puedo contarte sobre nuestros servicios de ciberseguridad, SOC, pentesting, o prepararte una cotización.