Panorama
OMB opera desde 2012. La seguridad de la información de nuestros clientes es una condición de diseño de AES, no una capa que se agrega al final. Esta página resume cómo la protegemos; el detalle vive en las secciones de este centro.
Infraestructura
AES corre sobre infraestructura de clase mundial: 18 centros de datos en cuatro continentes, certificada SOC 2 Tipo II y SOC 3, y con centros de datos ISO 27001.
Cifrado
Toda la comunicación con omb.cloud viaja cifrada con TLS 1.3 y HSTS. Las credenciales y llaves que nos confías se guardan cifradas con AES-256-GCM, y los respaldos se cifran con una llave dedicada.
Acceso
Las contraseñas se guardan sólo como hash irrecuperable. Cada persona tiene un rol con los permisos que su función necesita, y las cuentas pueden usar verificación en dos pasos y llaves de acceso (passkeys).
Aislamiento por cliente
Cada negocio opera en su propio perímetro de datos: cada lectura y cada escritura se limita a su cuenta. Cuando personal autorizado de OMB actúa en modo de supervisión, la plataforma registra la identidad real de quien actúa.
Respaldos
Respaldos diarios de la base de datos, verificados antes de guardarse y cifrados, con rotación máxima de 14 días.
Tu información es tuya
Puedes descargar tu información en cualquier momento, y la eliminación se hace a solicitud. Nunca vendemos datos de clientes.
Cumplimiento
AES está diseñado para operar conforme a GDPR (UE), LGPD (Brasil) y CFDI 4.0 (México).
Incidentes
Contención inmediata y notificación en un máximo de 72 horas desde la confirmación. El detalle está en Respuesta a incidentes.
Más en este centro
- Seguridad de la plataforma
- Modo Bóveda
- Contratos digitales
- IA y tus datos
- Amenazas y estado de la técnica
- Respuesta a incidentes
Reportar una vulnerabilidad
Si encuentras una vulnerabilidad, escríbenos a security@omb.cloud. Atendemos cada reporte con prioridad y damos crédito a quien lo reporta, salvo que prefiera el anonimato.