Seguridad en Tekbees
Proteger los datos de nuestros clientes, en especial los datos biométricos y de identidad que procesa nuestra plataforma UNICUS, es central en la forma en que construimos y operamos nuestros productos.
Gestión de la seguridad de la información
Tekbees opera un Sistema de Gestión de Seguridad de la Información (SGSI) alineado con ISO/IEC 27001 y avanza hacia la certificación de la plataforma UNICUS. Nuestro SGSI está liderado por Andres Lopez, CEO y Responsable del SGSI, quien responde por la seguridad de la información en toda la compañía.
Cómo protegemos los datos
- Infraestructura en la nube de AWS, con producción aislada en su propia cuenta, separada de los ambientes de pruebas y desarrollo.
- Cifrado de los datos almacenados con llaves administradas por el cliente en AWS KMS, y cifrado en tránsito con TLS.
- Monitoreo continuo de seguridad con AWS Security Hub y Amazon Inspector.
- Pruebas de seguridad periódicas sobre nuestras aplicaciones e infraestructura.
Reportar una vulnerabilidad
Si cree haber encontrado una vulnerabilidad de seguridad en un producto o sitio web de Tekbees, escríbanos a security@tekbees.com con una descripción del problema, la URL o el componente afectado y los pasos para reproducirlo. Confirmaremos la recepción de su reporte en un plazo de 3 días hábiles y le mantendremos informado durante la investigación.
Durante su investigación, le pedimos:
- No acceder, modificar ni eliminar datos que no le pertenezcan más allá de lo estrictamente necesario para demostrar el problema.
- No realizar ataques de denegación de servicio, ingeniería social ni ataques físicos.
- Darnos un tiempo razonable para corregir el problema antes de divulgarlo públicamente.
Actualmente no contamos con un programa de recompensas (bug bounty). No emprenderemos acciones legales contra investigadores que actúen de buena fe y sigan esta política.
Contacto
Equipo de seguridad: security@tekbees.com
Consultas generales: info@tekbees.com