Tu seguridad es nuestra prioridad
Security is our priority
Seguridad de grado institucional, para proteger tus datos personales.
Diseñado para ser seguro desde el primer día, sin excepciones.
Tu seguridad y privacidad son nuestra prioridad.
Bank-grade security
Secure by design since day 1
Encriptado
Tus datos siempre se guardan encriptados para prevenir cualquier acceso no autorizado. Tus datos son encriptados:
-En tránsito: todos los datos intercambiados entre tú y nuestros servidores están encriptado usando HTTPS/TLS con AES-256.
-En reposo: toda tu información personal (PII) está encriptada en nuestra base de datos. Las copias de seguridad también están encriptadas.
Autenticación
Puedes autenticarte de dos maneras:
-Usuario y contraseña: Exirio no guarda tu contraseña, sino una versión de ella salted y hashed.
-Autenticación de terceros (Google, Apple, Facebook y LinkedIn) via HMAC: este método te permite aprovechar los estándares de seguridad de estas compañías.
Nuestros dominios están protegidos con Domain Name System Security Extensions (DNSSEC) para asegurar que siempre te estás comunicando con nosotros.
Infraestructura actualizada regularmente
Utilizamos los servicios de Amazon Web Services (AWS). Los centros de datos de AWS tienen certificación ISO 27001, SOC 2 (Type II), PCI DSS (Level 1), FISMA y muchas otras. Aplicamos las actualizaciones de seguridad a todo nuestros software con regularidad para asegurar que siempre estamos utilizando las versiones más seguras.
Seguimiento constante
Hemos establecido seguimiento y alertas automáticas para identificar cualquier actividad sospechosa en nuestros sistemas. Hasta la fecha, no hemos tenido ningún incidente que haya puesto en peligro los datos de los usuarios. También utilizamos software para protegernos de ataques de denegación de servicio.
Auditorías y copias de seguridad
Realizamos copias de seguridad automáticas para nunca poder perder tus datos. Tanto tus datos como estas copias están siempre encriptados.
Privacidad
Aplicamos la regulación GDPR a rajatabla y nunca venderemos tus datos. Puedes exportar todos tus datos de Exirio y eliminar tu cuenta cuando tú quieras. Son tus datos, no nuestros.
Programa Bug bounty
Invitamos a académicos, investigadores, y white-hack hackers a atacar y probar nuestra infraestructura, avisarnos de cualquier posible problema y agradecer su ayuda con una recompensa.
Historial impoluto
Gracias a nuestros procesos, defensas, y esfuerzos hemos tenido 0 incidentes hasta la fecha.
