Centro de Confianza
Todo lo que necesitas saber sobre cómo protegemos tu operación, qué regulaciones cumplimos y cómo actuamos cuando algo sale mal. Sin jerga, sin letra chica.
01 · Seguridad técnica
Arquitectura multi-tenant: cada distribuidor tiene su espacio aislado. El aislamiento se aplica en cada consulta por el identificador de tenant, reforzado con control de acceso por rol (RBAC) y bitácora de auditoría de cada acción.
Todo el tráfico entre el navegador, la app móvil y SUMI viaja sobre TLS 1.2 o superior. Certificados gestionados por Cloudflare con renovación automática. HSTS preload activado.
Los datos se resguardan en infraestructura administrada por SUMI, con acceso restringido por tenant y por rol, y cada acción queda registrada en la bitácora de auditoría.
Contraseñas hasheadas con bcrypt y sal. Soporte para 2FA basado en TOTP (Google Authenticator, Authy, 1Password). Política de contraseñas configurable por tenant.
Permisos granulares por módulo y acción, con roles predefinidos y capacidad de roles personalizados por tenant. Principio de menor privilegio por defecto.
Operaciones sensibles (contratos, firmas, cambios de permisos, impersonación administrativa) se registran con usuario, IP, timestamp UTC y cambios específicos. Exportable para auditoría externa.
02 · Datos y privacidad
03 · Cumplimiento legal México
SUMI incluye el módulo de facturación electrónica CFDI 4.0 conforme a los lineamientos del Anexo 20 del SAT. El timbrado ante el SAT se realiza al conectar un PAC (Proveedor Autorizado de Certificación) certificado; esa integración está en proceso.
Las firmas electrónicas generadas en SUMI cumplen con los artículos 89 a 94 del Código de Comercio de México, que reconoce la validez jurídica de los mensajes de datos y firmas electrónicas en actos de comercio. Cada firma queda respaldada con hash SHA-256 del documento, dirección IP del firmante, user agent del dispositivo, marca temporal UTC y evidencia completa para fines legales y de auditoría.
SUMI opera bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Consulta el aviso de privacidad completo.
04 · Disponibilidad
Meta de uptime mensual: 99.5%. Medido continuamente con monitoreo automatizado externo. Reporte público en página de estado (próximamente).
Se notifican con al menos 48 horas de anticipación por correo electrónico y banner dentro de la aplicación. Se programan fuera del horario pico de operación (noches / fines de semana).
Sistemas automatizados alertan al equipo de operaciones ante cualquier degradación de servicio. Los incidentes críticos se atienden fuera del horario laboral normal.
Respaldos geo-redundantes y procedimientos de recuperación documentados y probados. Los parámetros específicos de RPO y RTO se compartirán bajo DPA a solicitud.
05 · Divulgación responsable
Si descubres una vulnerabilidad de seguridad en SUMI, te pedimos reportarla al equipo de seguridad antes de divulgarla públicamente. Nos comprometemos a responder con seriedad y respeto.
06 · Documentos
Aviso de privacidad
Publicado — última actualización: 15 de abril de 2026. Léelo aquí.
Términos de servicio
Próximamente — se publicará al lanzamiento a producción.
Acuerdo de procesamiento de datos (DPA)
Disponible a solicitud para clientes con requisitos B2B formales.
Lista de sub-procesadores
Disponible bajo DPA. Notificación previa ante cualquier cambio.
