1. Modelo de seguridad

CAMTECH AI aplica controles de seguridad por capas en la infraestructura, el acceso a las aplicaciones, el manejo de datos y la gobernanza operativa.

Nuestro objetivo es reducir el riesgo, preservar la disponibilidad y proteger la confidencialidad e integridad del tratamiento relacionado con los clientes.

2. Línea base de infraestructura y plataforma

• Componentes de alojamiento y entrega de servicios basados en AWS.
• Servicios de datos respaldados por Supabase para las cargas de trabajo soportadas.
• Procesamiento de pagos seguro a través de Stripe.
• Integraciones con canales de Meta gestionadas mediante mecanismos aprobados de la plataforma.
• Los clientes de Infraestructura Gestionada despliegan en sus propias cuentas de AWS con soberanía total de los datos. CAMTECH AI proporciona la arquitectura, el código de Terraform y los manuales operativos — el cliente es dueño de la infraestructura y de los datos.
• La arquitectura de seguridad se revisa a medida que evolucionan los servicios para mantener una cobertura de controles alineada al riesgo.

3. Salvaguardas técnicas

• Cifrado en tránsito y en reposo para los sistemas y rutas de almacenamiento soportados.
• Aplicación de control de acceso con principios de mínimo privilegio.
• Controles de manejo de credenciales y secretos dentro de contextos de plataforma gestionada.
• Registro y monitoreo para apoyar la detección y respuesta ante incidentes.

4. Salvaguardas operativas

• Acceso basado en roles y límites de aprobación para cambios que afectan producción.
• Prácticas de control de cambios para despliegues y actualizaciones críticas de configuración.
• Revisiones periódicas de gobernanza vinculadas a obligaciones legales y de plataforma.

5. Respuesta ante incidentes

CAMTECH AI mantiene procedimientos de respuesta documentados para eventos de seguridad, que incluyen triaje, contención, corrección y comunicación.

El momento de la notificación depende del contexto del incidente, las obligaciones contractuales y la ley aplicable, con el objetivo de notificar a los clientes materialmente afectados en un plazo de 72 horas cuando sea legal o contractualmente exigible.

6. Responsabilidad compartida

• CAMTECH AI protege la arquitectura del servicio y los controles operativos bajo nuestra responsabilidad.
• Los clientes siguen siendo responsables de la recolección legal de datos, del consentimiento del usuario final cuando corresponda y de la protección de sus credenciales y sistemas.

7. Postura de cumplimiento

CAMTECH AI alinea los controles legales y operativos con las obligaciones de Colombia y Estados Unidos relevantes para nuestros servicios y nuestra estructura contractual.

Evitamos afirmaciones de certificación a menos que estén formalmente completadas y mantenemos un lenguaje basado en evidencia en los documentos legales y las comunicaciones con clientes.

8. Mejora continua

La gobernanza de seguridad evoluciona con los cambios de plataforma, la expansión de productos y los requisitos legales.

Los cambios importantes que afectan la confianza, la seguridad o el tratamiento de la privacidad se reflejan en las actualizaciones legales.