JwumaLo que realmente hacemos, no una insignia
Hoy no existe ninguna certificación formal de terceros. En lugar de una fila de insignias que exagerarían eso, esta página describe los mecanismos específicos que realmente opera la plataforma, para que tu propia revisión de seguridad pueda contrastar una afirmación real con un sistema real.
Dónde estamos hoy
Corpshore AI no cuenta hoy con certificación SOC 2, ISO 27001 ni una equivalente de terceros. Lo que sigue es el conjunto de controles realmente construidos y en funcionamiento, que una certificación formalizaría y auditaría pero que, por sí sola, no crea. Si tu proceso de adquisiciones exige una certificación específica, dínoslo directamente en lugar de suponer una respuesta u otra.
Dónde se guardan los datos y quién puede acceder a ellos
Los datos de contribuyentes y tareas están lógicamente divididos en cinco bases de datos regionales según el país de residencia del contribuyente, cada una con su propio ámbito de acceso. Esa división se aplica en el software, no solo se documenta en una política. Las cinco funcionan actualmente sobre infraestructura ubicada físicamente en Estados Unidos; la división es un límite lógico y de control de acceso hoy, no geográfico, y lo decimos con claridad en lugar de dejar que una etiqueta regional sugiera otra cosa.
Los clientes nunca ven quién hizo el trabajo
El trabajo entregado llega sin la identidad ni la tarifa del contribuyente adjuntas. Esa separación es estructural, aplicada por lo que el proceso de entrega realmente lee y escribe, no una opción que alguien pudiera desactivar.
Las transferencias entre regiones usan salvaguardas reales
Cuando los datos se mueven entre regiones, para la entrega o por otro motivo, usamos cláusulas contractuales estándar y mecanismos de transferencia equivalentes en lugar de moverlos sin ninguna salvaguarda.
Los archivos almacenados se acceden mediante enlaces de corta duración
Los archivos capturados y enviados no se sirven desde una ruta pública. El acceso pasa por un enlace firmado que caduca en minutos, generado de forma específica para la persona y la solicitud que lo necesita.
Los datos de pago nunca se vuelven a mostrar completos
Los datos bancarios o de monedero guardados por un contribuyente se ocultan en todos los lugares donde se vuelven a mostrar, incluso al propio contribuyente que los guardó. Nadie vuelve a leer un número de cuenta completo en esta plataforma después del día en que se introdujo.
Quién puede hacer qué, y el registro de ello
Permisos basados en roles, verificados en el servidor
Cada acción sensible —revisar trabajo, cambiar un medio de pago, leer analíticas— se verifica contra el rol de la cuenta que actúa en el servidor antes de ejecutarse, no se oculta tras un menú que el cliente simplemente no muestra.
Inicio de sesión con segundo factor para cuentas de clientes
Las cuentas del portal de clientes pueden registrar una aplicación de autenticación basada en tiempo como segundo factor desde su propia configuración de seguridad. El secreto se almacena cifrado, nunca en una forma que alguien, incluidos nosotros, pueda leer directamente.
Cada modificación escribe un registro de auditoría
Quién lo hizo, qué cambió y cuándo, registrado en el momento de la acción en lugar de reconstruido después a partir de registros que resulten seguir existiendo.
Cifrado en tránsito, cifrado en reposo
Cada conexión a la plataforma pasa por TLS. Los datos en reposo están cifrados por la infraestructura donde se almacenan, nuestros proveedores de base de datos y almacenamiento de archivos, lo cual es su comportamiento predeterminado y no una opción que tuviéramos que activar correctamente.
Quién realiza realmente el trabajo
Comprobaciones sobre la fuerza de trabajo, no solo sobre la infraestructura. Una base de datos segura no sirve de nada si la persona que entrega el trabajo no es quien dice ser.
Verificación de identidad antes del trabajo remunerado
Una verificación de vida, no una fotografía estática, confirma que hay una persona real detrás de una cuenta antes de que pueda asumir trabajo sensible, con resultados revisados por el personal en lugar de decididos automáticamente en silencio.
Las comprobaciones de sanciones y verificación se ejecutan de forma continua
Las cuentas se verifican continuamente contra listas de sanciones, no solo una vez al registrarse, y una coincidencia retiene la cuenta para que una persona la revise en lugar de actuar automáticamente.
Pregúntanos directamente
Un cuestionario de seguridad, un acuerdo de tratamiento de datos, o una pregunta que esta página no respondió: pregúntanos directamente en lugar de suponer a partir de lo publicado aquí.