Seguridad y confianza en OmniChannels.ai
La mensajería con clientes transporta datos personales y contraseñas de un solo uso, por eso la seguridad forma parte de cómo se construye y se opera la plataforma. Esto es lo que protege sus datos y su tráfico, y cómo puede comprobarlo.
- 1Sus sistemas
- 2API o SMPP cifrados con TLS
- 3Validación del token de acceso
- 4Enrutamiento y controles antifraude
- 5Red del operador
- 6Teléfono del cliente
Las credenciales que respaldan la plataforma. Los certificados pueden verificarse en la base de datos IAF CertSearch; los informes de auditoría se comparten bajo acuerdo de confidencialidad (NDA).
Respuesta breve
Actualizado
OmniChannels.ai funciona sobre la infraestructura de BroadNet Technologies, que cuenta con las certificaciones ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301 y con un informe de atestación SOC 2 Type II, y opera conforme al RGPD. El tráfico de la API y de SMPP viaja cifrado, el acceso se realiza con tokens bearer propios de cada cuenta y los firewalls de nivel operador ayudan a bloquear el fraude por SMS, como el tráfico inflado artificialmente.
Cómo se protegen sus datos y su tráfico
Seguridad de la información certificada
El sistema de gestión de seguridad de la información de BroadNet está certificado según ISO/IEC 27001:2022, junto con ISO/IEC 27018 para la protección de datos personales en la nube.
Controles auditados de forma independiente
Una atestación SOC 2 Type II evalúa cómo funcionan a lo largo del tiempo los controles de seguridad y disponibilidad. El informe está a disposición de los clientes bajo NDA.
Cifrado en tránsito
La API REST se sirve por HTTPS y los binds SMPP funcionan sobre TLS, de modo que el contenido de los mensajes y las credenciales viajan cifrados entre sus sistemas y los nuestros.
Acceso basado en tokens
Cada cuenta se autentica con su propio token bearer. Los tokens pueden rotarse o revocarse, y el acceso de prueba solo envía mensajes a sus propios números verificados.
Protección contra el fraude y las rutas grises
BroadNet opera firewalls de SMS para operadores móviles y enruta a través de conexiones directas con los operadores, lo que ayuda a bloquear el SMS pumping y las rutas no autorizadas.
Continuidad del negocio
La certificación ISO 22301 cubre cómo BroadNet se prepara ante interrupciones y se recupera de ellas, para que el tráfico crítico, como las contraseñas de un solo uso, siga fluyendo.
Herramientas de consentimiento y baja
La gestión de bajas, el filtrado de duplicados y el apoyo en el registro de remitentes (sender ID) le ayudan a enviar mensajes solo a quienes han aceptado recibirlos.
Privacidad desde el diseño
BroadNet opera conforme al RGPD y ofrece un acuerdo de tratamiento de datos. Las cuestiones de residencia de datos se revisan con usted durante el onboarding.
Certificaciones y atestaciones
| Elemento | Estado | Detalles |
|---|---|---|
| ISO/IEC 27001:2022 | Disponible | Sistema de gestión de seguridad de la información |
| ISO/IEC 27018 | Disponible | Protección de datos personales en servicios de nube pública |
| ISO 9001:2015 | Disponible | Gestión de la calidad |
| ISO 22301 | Disponible | Gestión de la continuidad del negocio |
| SOC 2 Type II | Disponible | Atestación independiente de los controles de seguridad y disponibilidad; informe bajo NDA |
| GDPR | Disponible | Operación conforme al Reglamento General de Protección de Datos de la UE, con acuerdo de tratamiento de datos |
| GSMA SAS-SM | En la hoja de ruta | Acreditación de seguridad para la gestión de suscripciones, en curso |
Cómo evaluarnos
- 1
Compruebe los certificados
Consulte los certificados ISO de BroadNet en la base de datos IAF CertSearch o pídanos una copia.
- 2
Solicite el informe SOC 2
Compartimos el informe SOC 2 Type II y la documentación de seguridad bajo NDA.
- 3
Envíenos su cuestionario
Nuestro equipo completa cuestionarios de seguridad y de evaluación de proveedores para sus procesos de compras.
- 4
Acuerde las condiciones de tratamiento de datos
Firme el acuerdo de tratamiento de datos y confirme los requisitos de residencia de datos para sus mercados.
Encaja bien cuando
- Su departamento de compras exige certificaciones reconocidas y un informe de auditoría independiente.
- Envía contraseñas de un solo uso, alertas u otras notificaciones sensibles.
- Necesita condiciones de tratamiento de datos por escrito antes de ponerse en marcha.
Conviene saber antes de empezar
- Los informes de auditoría se comparten bajo NDA; no se publican.
- Las opciones de residencia de datos dependen del canal y del mercado, y se confirman durante el onboarding.
- WhatsApp, RCS y otros canales también tratan datos según las condiciones de sus propios proveedores.
Preguntas sobre seguridad
¿Qué certificaciones tiene BroadNet?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301, además de una atestación SOC 2 Type II. BroadNet opera conforme al RGPD y su acreditación GSMA SAS-SM está en curso.
¿Puedo obtener el informe SOC 2?
Sí. Compartimos el informe SOC 2 Type II con clientes y potenciales clientes bajo NDA. Póngase en contacto con nosotros y se lo enviaremos junto con nuestra documentación de seguridad.
¿Se cifra el tráfico de mensajes?
Sí. La API REST solo está disponible por HTTPS y los binds SMPP usan TLS. Las credenciales son tokens bearer propios de cada cuenta que usted puede rotar o revocar.
¿Firman un acuerdo de tratamiento de datos?
Sí. BroadNet ofrece un acuerdo de tratamiento de datos como parte de su operación conforme al RGPD.
¿Cómo se protegen frente al fraude por SMS?
BroadNet enruta a través de conexiones directas con los operadores y opera firewalls de SMS para operadores, lo que ayuda a bloquear las rutas grises y el SMS pumping. También recomendamos límites de envío y un diseño con canales de respaldo para las contraseñas de un solo uso.
¿Cómo informo de un problema de seguridad?
Escriba a security@omnichannels.ai con los detalles. Acusamos recibo de los informes y los investigamos con prontitud.
Guías sobre este tema
- CumplimientoSeguridad y privacidad de la API de WhatsApp Business: guía8 min de lectura
- SMS y OTPFraude de SMS pumping: cómo funciona el AIT y cómo frenarlo9 min de lectura
Descubra más de la plataforma
¿Necesita documentación de seguridad?
Solicite el informe SOC 2, los certificados o nuestras respuestas a su cuestionario de seguridad.