Seguridad en MemoERP

Nuestro programa de seguridad cubre la aplicación, sus integraciones, la infraestructura de producción, los respaldos y el acceso del personal. Los controles se ajustan al tipo de información, al riesgo y al tamaño del servicio.

Las certificaciones que aparecen aquí corresponden a la infraestructura y a los proveedores sobre los que funciona MemoERP. Esta página describe nuestros controles operativos y compromisos de seguridad; ningún sistema puede garantizar que nunca ocurra un incidente.

MemoERP funciona sobre infraestructura con certificaciones SOC 2 Tipo 2 e ISO 27001.

Los pagos se procesan con Stripe, certificado PCI DSS Nivel 1. Los datos de tu tarjeta se capturan directamente en Stripe y nunca pasan por los servidores de MemoERP.

• Cifrado TLS para las comunicaciones entre el navegador, MemoERP y los servicios conectados.
• Cifrado de credenciales sensibles de integración y protección de datos almacenados y respaldos mediante los controles de la infraestructura administrada.
• Tu sello digital (CSD) y tu e.firma se guardan cifrados.
• Tus facturas (PDF y XML) y estados de cuenta se guardan en un almacenamiento privado: solo MemoERP puede abrirlos, después de comprobar que pertenecen a tu empresa.
• Separación lógica de datos por organización y validaciones de autorización antes de acceder a recursos.
• Minimización de datos y plazos definidos para su conservación, anonimización o eliminación.

MemoERP valida en el servidor la sesión del usuario y las empresas a las que tiene acceso. La organización se determina a partir de la empresa autorizada, y las consultas se acotan a ese contexto.

Los permisos permiten definir qué puede consultar o editar cada persona. Memo IA también comprueba los permisos del usuario al consultar información de la operación.

• Acceso basado en funciones y privilegio mínimo para usuarios y personal autorizado.
• Contraseñas de al menos 12 caracteres, protegidas mediante funciones criptográficas de hash y renovadas cada año.
• Código de verificación por correo al iniciar sesión, además de la contraseña.
• Revisión y retiro de accesos cuando dejan de ser necesarios.
• Registro de eventos relevantes para investigar actividad y atender incidentes.

Las conexiones con Shopify usan OAuth y permisos limitados a las funciones solicitadas. Validamos la autenticidad de comunicaciones sensibles de Shopify y tratamos los datos conforme a las instrucciones del comercio.

Las solicitudes obligatorias de acceso o eliminación de datos se autentican, registran y atienden dentro de los plazos aplicables. Al desconectar o desinstalar una integración, revocamos o eliminamos las credenciales y aplicamos el proceso de retención correspondiente.

• Cambios de código revisados y verificaciones automáticas antes de su publicación.
• Dependencias administradas y corrección priorizada de vulnerabilidades según su severidad.
• Secretos separados del código y acceso restringido a la configuración de producción.
• Respaldos y procedimientos de recuperación proporcionados por la infraestructura administrada.

Investigamos alertas y reportes para contener el evento, preservar evidencia, corregir la causa y recuperar el servicio. Cuando un incidente confirmado afecte datos personales, notificamos a los clientes y autoridades que corresponda sin demora indebida y proporcionamos la información disponible para su evaluación.

El cliente debe limitar los permisos de sus usuarios, proteger sus credenciales, mantener actualizados sus datos de contacto, revisar la actividad de la cuenta y desconectar integraciones que ya no utilice. También debe obtener los avisos y autorizaciones necesarios respecto de los datos que incorpora a MemoERP.

Si detectas una vulnerabilidad, un acceso no autorizado o un posible incidente, escribe a soporte@memoerp.com con una descripción y una forma segura de contactarte. No incluyas datos personales o secretos innecesarios en el primer mensaje.