Descripción general

Quo mantiene prácticas de seguridad de nivel empresarial para proteger tus comunicaciones y tus datos. Nuestro marco integral de seguridad incluye protección de la infraestructura, cifrado de datos, certificaciones de cumplimiento y mejoras continuas de seguridad.

Seguridad de la infraestructura

Plataforma en la nube

Amazon Web Services (AWS):
  • Infraestructura en la nube de nivel empresarial
  • Varias zonas de disponibilidad para redundancia
  • Seguridad física líder en el sector
  • Supervisión continua y detección de amenazas
Protección de Cloudflare:
  • Protección DDoS y firewall de aplicaciones web
  • Red global de distribución de contenido (CDN)
  • Cifrado SSL/TLS para todas las conexiones
  • Inteligencia de amenazas en tiempo real

Monitoreo y disponibilidad

Supervisión del servicio:
  • Monitoreo del sistema 24/7
  • Alertas automáticas ante problemas
  • Página pública de estado: status.openphone.co
  • Respuesta proactiva a incidentes
Consulta el estado del servicio en tiempo real y el historial de disponibilidad en nuestra página de estado.

Protección de datos

Copia de seguridad y recuperación

Estrategia de copias de seguridad:
  • Copias de seguridad diarias de todas las bases de datos
  • Copias de seguridad por hora para sistemas de alta prioridad
  • Almacenamiento en múltiples ubicaciones en centros de datos distribuidos geográficamente
  • Pruebas automatizadas de recuperación para garantizar la integridad de las copias
Retención de datos:
  • Los datos se conservan mientras mantengas tu cuenta
  • Periodo de retención de 30 días después de cancelar la cuenta
  • Eliminación permanente disponible a solicitud

Cumplimiento de la privacidad

Regulaciones admitidas:
  • GDPR (General Data Protection Regulation): protección de datos de la Unión Europea
  • CCPA (California Consumer Privacy Act): derechos de privacidad de California
  • PIPEDA: protección de la información personal en Canadá
Gestión de derechos sobre los datos:
  • Exportación de datos de autoservicio desde la configuración del espacio de trabajo
  • Eliminación de la cuenta al cancelar la suscripción
  • Eliminación completa de datos disponible mediante una solicitud al equipo de soporte
  • Prácticas transparentes de tratamiento de datos
Ponte en contacto con nuestro equipo de soporte para solicitar la eliminación completa de los datos en todos los sistemas.

Seguridad de la app

Cifrado de la comunicación

Mensajería de texto:
  • Cifrado de extremo a extremo en tránsito
  • Transmisión segura a las redes de los operadores
  • Contenido de los mensajes protegido durante la entrega
  • Almacenamiento cifrado del historial de mensajes
Llamadas de voz:
  • Tecnología WebRTC para comunicaciones seguras en tiempo real
  • Cifrado TLS para la señalización y el establecimiento de llamadas
  • Flujos de medios cifrados durante las llamadas activas
  • Privacidad total e integridad de los datos

Cifrado de datos

Estándares de cifrado:
  • Cifrado AES-256 para datos en reposo
  • TLS 1.3 para datos en tránsito
  • Cifrado de extremo a extremo para comunicaciones
  • Gestión de claves mediante los servicios de cifrado de AWS
Los datos protegidos incluyen:
  • Información de contacto e historial de conversaciones
  • Grabaciones de llamadas y archivos de correo de voz
  • Datos de la cuenta de usuario y preferencias
  • Información de facturación y pagos

Certificaciones de conformidad

SOC 2 Tipo II

Resumen de cumplimiento:
  • Certificación SOC 2 Tipo II para seguridad, disponibilidad y confidencialidad
  • Auditorías anuales realizadas por evaluadores independientes externos
  • Monitoreo continuo de los controles de seguridad
  • Documentación exhaustiva de los procedimientos de seguridad
Principios de confianza cubiertos:
  • Seguridad: Protección contra accesos no autorizados
  • Disponibilidad: Disponibilidad operativa del sistema según lo acordado
  • Confidencialidad: La información designada como confidencial está protegida
Obtén más información sobre nuestra certificación SOC 2 y nuestras prácticas de seguridad en nuestro blog.

Seguridad de pagos

Cumplimiento con PCI

Procesamiento de pagos con Stripe:
  • Certificación Proveedor de servicios PCI Nivel 1
  • Nivel más alto de certificación en la industria de pagos
  • Tokenización segura de la información de pago
  • Sistemas de detección y prevención de fraude
Protección de pagos:
  • La información de la tarjeta de crédito nunca se almacena en los servidores de Quo
  • Transmisión cifrada de todos los datos de pago
  • Auditorías de seguridad y revisiones de cumplimiento periódicas
  • Autenticación multifactor para cambios en la facturación
Obtén más información sobre las prácticas de seguridad de Stripe en su documentación de seguridad.

Cumplimiento específico para la industria

Atención médica (HIPAA/PHIPA)

Estado actual: Quo no cuenta actualmente con certificación para:
  • HIPAA (Health Insurance Portability and Accountability Act)
  • PHIPA (Personal Health Information Protection Act)
Uso recomendado:
  • Programación de citas y comunicación general del negocio
  • Gestión general de la práctica y divulgación/contacto con pacientes
  • ❌ No se debe compartir información de salud protegida (PHI)
  • Conversaciones médicas detalladas por mensaje de texto o buzón de voz
No compartas información de salud protegida a través de Quo hasta que se logre el cumplimiento de HIPAA.

Servicios financieros

Capacidades actuales:
  • El cumplimiento de SOC 2 respalda los requisitos de seguridad del sector financiero
  • Los estándares de cifrado cumplen con las expectativas del sector bancario
  • Las políticas de retención de datos están alineadas con las regulaciones financieras
  • Comunícate con soporte para requisitos específicos de cumplimiento

Prácticas recomendadas de seguridad

Para administradores

Seguridad de la cuenta:
  • Usa contraseñas seguras y únicas para las cuentas de administrador
  • Activa la autenticación de dos factores cuando esté disponible
  • Revisa periódicamente el acceso y los permisos de los miembros del equipo
  • Supervisa la actividad del espacio de trabajo para detectar comportamientos inusuales
Gestión de datos:
  • Exporta datos con regularidad para fines de respaldo
  • Documenta los controles de acceso y los cambios de permisos
  • Capacita a los miembros del equipo en las mejores prácticas de seguridad
  • Establece políticas claras de gestión de datos

Para todos los usuarios

Seguridad de la comunicación:
  • Evita compartir información sensible por mensajes de texto
  • Usa llamadas de voz para conversaciones confidenciales
  • Verifica al destinatario antes de enviar información sensible
  • Informa cualquier actividad sospechosa a los administradores
Seguridad del dispositivo:
  • Mantén las aplicaciones de Quo actualizadas a las versiones más recientes
  • Usa la pantalla de bloqueo y la autenticación del dispositivo
  • Cierra sesión en dispositivos compartidos o públicos
  • Reporta de inmediato los dispositivos perdidos o robados

Respuesta ante incidentes

Monitoreo de seguridad

Protección continua:
  • Monitoreo de seguridad y detección de amenazas 24/7
  • Procedimientos automatizados de respuesta a incidentes
  • Pruebas de penetración y evaluaciones de vulnerabilidades periódicas
  • Actualizaciones y parches de seguridad proactivos

Reporte de incidentes

Si sospechas un problema de seguridad:
  1. Comunícate con soporte de inmediato por canales seguros
  2. Documenta el incidente con la información relevante
  3. Evita compartir detalles públicamente hasta que se resuelva
  4. Sigue las indicaciones del equipo de seguridad de Quo
Para preguntas o inquietudes relacionadas con la seguridad, comunícate con nuestro equipo de soporte.

Privacidad y transparencia

Política de privacidad

Protección integral de la privacidad:
  • Políticas claras sobre la recopilación y el uso de datos
  • Prácticas transparentes de compartición de datos
  • Control del usuario sobre la información personal
  • Actualizaciones periódicas de la política para reflejar las mejores prácticas
Principios clave de privacidad:
  • Recopilación mínima de datos: Recopilar solo la información necesaria
  • Limitación de la finalidad: Usar los datos solo para los fines declarados
  • Minimización de datos: Conservar los datos solo el tiempo necesario
  • Control del usuario: Ofrecer opciones de acceso y eliminación

Informes de transparencia

Informes periódicos:
  • Evaluaciones de seguridad anuales y mejoras
  • Resultados de auditorías de cumplimiento y certificaciones
  • Actualizaciones y cambios en la política de privacidad
  • Resúmenes de incidentes de seguridad (cuando corresponda)
Consulta nuestra política de privacidad completa para obtener información detallada sobre las prácticas de gestión de datos.