Seguridad y datos
La información más sensible de tu empresa, protegida en serio.
VI+ procesa respuestas anónimas a la NOM-035 y sella cada acta. Aquí está lo que hacemos, con las mismas palabras que usamos en el aviso de privacidad, para que tu área de sistemas o legal no tenga que adivinar.
Cifrado en tránsito y en reposo
Todas las conexiones viajan cifradas (TLS 1.2 o superior). La base de datos cifra la información en reposo. Cada acta lleva un sello de integridad calculado sobre las respuestas registradas y la fecha de emisión.
Dónde viven los datos
Aplicación y base de datos en proveedores de nube certificados SOC 2 (Vercel y Neon) en Estados Unidos, con cifrado en tránsito y en reposo. Los proveedores actúan como encargados bajo contrato, como detalla el aviso de privacidad.
Datos personales y NOM-035
Tratamiento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y a la NOM-035: confidencialidad de cada colaborador, ningún resultado de un grupo con menos de 5 respuestas (criterio de VI+) y derechos de acceso, rectificación, cancelación y oposición por correo a privacidad@vimas.mx.
Cada empresa, en su propio espacio
La información de tu empresa está separada de la de cualquier otra. Cada pantalla y cada consulta verifica el rol y la empresa de quien pregunta antes de mostrar un dato; esa separación se revisa en cada versión.
Cálculo oficial y reproducible
Los niveles de riesgo se calculan con las tablas de la norma, sin edición manual. Dos corridas con las mismas respuestas producen exactamente el mismo resultado y el mismo sello.
Bitácora de lo que importa
Alta de empresa, lanzamiento y liberación de mediciones, descargas del acta, invitaciones y cambios de acceso quedan registrados con quién, cuándo y para qué empresa.
Acceso y sesiones
Contraseñas guardadas con un algoritmo de un solo sentido. La sesión dura 8 horas; 30 días si eliges "Mantener sesión iniciada". Límite de intentos de acceso y enlaces de recuperación que caducan en 30 minutos. Verificación en dos pasos (aplicación de códigos) disponible y opcional para cada usuario desde su perfil.
Incidentes y respaldo
Si ocurriera una vulneración de seguridad que afecte de forma significativa los derechos de las personas, avisamos de inmediato a tu empresa y a las personas afectadas, como pide la ley. La base de datos vive en un proveedor administrado que permite restaurarla a un punto anterior, y la bitácora se conserva junto con la evidencia de las mediciones.
Certificaciones
En qué estamos y en qué no.
Preferimos decirlo claro: hoy no tenemos certificaciones propias; operamos sobre proveedores que sí las tienen.
- ISO 27001En preparación · sin certificación vigente
- SOC 2En preparación · sin reporte vigente
- Verificación en dos pasos para usuariosDisponible · opcional desde el perfil
- Inicio de sesión corporativo (SSO)En el plan · no disponible aún
- Prueba de penetración externaPlaneada · sin ciclo concluido aún
¿Te falta algo para aprobar internamente?
Si tu área legal o de sistemas pide un contrato de tratamiento de datos, anexos de seguridad o un cuestionario de evaluación de proveedor, escríbenos. Respondemos en menos de 24 horas hábiles.