Tus datos están diseñados para seguir siendo tuyos.
Cómo Alphorix protege workspaces, leads, agentes y admins — de extremo a extremo.
Seis pilares — auditados, no marketing.
TLS 1.2+ para cada solicitud en tránsito. Cifrado AES-256 en reposo para bases de datos, almacenamiento y backups. Los secretos se guardan en un sistema aislado de gestión de claves, nunca en el código.
Cada cliente corre en un workspace lógicamente aislado. Todas las consultas se filtran por workspace ID en la capa de middleware, por lo que tus leads y datos son inaccesibles para cualquier otro tenant.
Controles de acceso por rol, bloqueo por fuerza bruta en login (5 intentos fallidos → 15 minutos de cooldown por IP y cuenta) y revisiones de acceso limitadas en el tiempo. El personal de Alphorix accede a workspaces solo cuando es estrictamente necesario y con auditoría.
Alojado en proveedores cloud tier-1 en data centers certificados ISO 27001 / SOC 2. Cabeceras HTTP recomendadas por OWASP (HSTS, X-Frame-Options DENY, nosniff, Referrer-Policy, Permissions-Policy, COOP/CORP) se aplican en cada respuesta, y los endpoints públicos tienen rate-limit a nivel aplicación.
Snapshots point-in-time de la base de datos cada hora con retención de 30 días. Los backups están cifrados en reposo y ensayamos restauración trimestralmente.
Cada acción sensible dentro del CRM — logins, exportaciones, cambios de usuario, concesiones de permisos — queda en un log inmutable disponible para los admins.
Cada control de esta lista está activo hoy.
Cuando una certificación formal está en curso pero no completa, lo decimos — nunca verás "cumple" cuando queremos decir "lo estamos preparando".
Diseñado para encajar en tu programa de compliance.
Alphorix actúa como tu procesador de datos y respeta las solicitudes de titulares (acceso, corrección, supresión, portabilidad). El Anexo de Tratamiento de Datos está disponible bajo solicitud.
Nuestros controles internos siguen los Criterios de Servicios de Confianza SOC 2 de AICPA (Seguridad, Disponibilidad, Confidencialidad). La certificación formal está en nuestra hoja de ruta 2026.
Los datos de tarjeta son gestionados exclusivamente por Stripe. Alphorix nunca ve ni guarda números completos — solo retenemos los últimos 4 dígitos y la marca de tarjeta.
Para clientes con requisitos de residencia podemos aprovisionar workspaces en regiones específicas en planes anuales. Contacta legal@alphorix.net para detalles.
Un playbook activo, no un PDF olvidado.
Cuando algo falla o se sospecha un evento de seguridad, nuestro ingeniero de guardia sigue un runbook documentado y ensayado. Los clientes afectados son notificados en cuanto se confirma el alcance — nunca más tarde de 72 horas desde la confirmación, en línea con GDPR.
Reportar vulnerabilidad →- Acuse del reporte< 1 día hábil
- Triaje y severidad< 3 días hábiles
- Ventana de fix crítico< 7 días
- Aviso al cliente en caso de brecha< 72 horas
Preguntas que hará tu CISO.
¿Listo para trasladar tus leads a un hogar más seguro?
Empieza con la prueba gratuita — todos los controles de esta página están activos desde el día uno, en todos los planes.