Centro de Confianza
Todo lo que necesitas saber sobre cómo protegemos tu operación, qué regulaciones cumplimos y cómo actuamos cuando algo sale mal. Sin jerga, sin letra chica.
01 · Seguridad técnica
Arquitectura multi-tenant con separación estricta a nivel de datos. Cada distribuidor tiene su espacio aislado — el acceso cruzado entre clientes es arquitectónicamente imposible, no depende de filtros de aplicación.
Todo el tráfico entre el navegador, la app móvil y SUMI viaja sobre TLS 1.2 o superior. Certificados gestionados por Cloudflare con renovación automática. HSTS preload activado.
Los datos almacenados residen en infraestructura cloud con cifrado a nivel de disco (AES-256, estándar del proveedor). Los archivos adjuntos se cifran con la misma base.
Contraseñas hasheadas con bcrypt y sal. Soporte para 2FA basado en TOTP (Google Authenticator, Authy, 1Password). Política de contraseñas configurable por tenant.
Permisos granulares por módulo y acción, con roles predefinidos y capacidad de roles personalizados por tenant. Principio de menor privilegio por defecto.
Operaciones sensibles (contratos, firmas, cambios de permisos, impersonación administrativa) se registran con usuario, IP, timestamp UTC y cambios específicos. Exportable para auditoría externa.
02 · Datos y privacidad
03 · Cumplimiento legal México
Al activar el módulo de facturación, SUMI timbra CFDI 4.0 ante el Servicio de Administración Tributaria mediante un PAC (Proveedor Autorizado de Certificación) con acreditación vigente, cumpliendo con los lineamientos del Anexo 20 del SAT. Todas las tarifas publicadas son sin IVA; el 16% se desglosa en el comprobante fiscal conforme a la Ley del Impuesto al Valor Agregado.
Las firmas electrónicas generadas en SUMI cumplen con los artículos 89 a 94 del Código de Comercio de México, que reconoce la validez jurídica de los mensajes de datos y firmas electrónicas en actos de comercio. Cada firma queda respaldada con hash SHA-256 del documento, dirección IP del firmante, user agent del dispositivo, marca temporal UTC y evidencia completa para fines legales y de auditoría.
SUMI opera bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Consulta el Aviso de Privacidad para el detalle completo sobre qué datos recabamos, con qué finalidades, cuáles son tus derechos ARCO y cómo ejercerlos.
04 · Disponibilidad
Meta de uptime mensual: 99.5%. Medido continuamente con monitoreo automatizado externo. Reporte público en página de estado (próximamente).
Se notifican con al menos 48 horas de anticipación por correo electrónico y banner dentro de la aplicación. Se programan fuera del horario pico de operación (noches / fines de semana).
Sistemas automatizados alertan al equipo de operaciones ante cualquier degradación de servicio. Los incidentes críticos se atienden fuera del horario laboral normal.
Respaldos geo-redundantes y procedimientos de recuperación documentados y probados. Los parámetros específicos de RPO y RTO se compartirán bajo DPA a solicitud.
05 · Divulgación responsable
Si descubres una vulnerabilidad de seguridad en SUMI, te pedimos reportarla al equipo de seguridad antes de divulgarla públicamente. Nos comprometemos a responder con seriedad y respeto.
Contacto de seguridad
[email protected]06 · Documentos
Aviso de privacidad →
Datos recabados, finalidades, derechos ARCO y contacto para asuntos de privacidad. Conforme a LFPDPPP.
Términos de servicio →
Objeto del servicio, trial, facturación, SLA con créditos por incumplimiento, responsabilidades y terminación.
Acuerdo de procesamiento de datos (DPA)
Disponible a solicitud para clientes con requisitos B2B formales. Escribe a [email protected].
Lista de sub-encargados
Publicada en la sección de Transferencias del Aviso de Privacidad. Notificación previa ante cualquier cambio sustantivo.