--- title: "Seguridad y confianza en OmniChannels.ai" description: "Cómo OmniChannels.ai y BroadNet protegen sus datos de mensajería: ISO 27001, ISO 27018, ISO 22301, SOC 2 Type II, RGPD, cifrado y controles antifraude." canonical: "https://omnichannels.ai/es/security/" language: "es" updated: "2026-10-10" publisher: "BroadNet Technologies" brand: "OmniChannels.ai" --- # Seguridad y confianza en OmniChannels.ai Canonical: https://omnichannels.ai/es/security/ Language: es Publisher: OmniChannels.ai by BroadNet Technologies La mensajería con clientes transporta datos personales y contraseñas de un solo uso, por eso la seguridad forma parte de cómo se construye y se opera la plataforma. Esto es lo que protege sus datos y su tráfico, y cómo puede comprobarlo. **Respuesta breve:** OmniChannels.ai funciona sobre la infraestructura de BroadNet Technologies, que cuenta con las certificaciones ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301 y con un informe de atestación SOC 2 Type II, y opera conforme al RGPD. El tráfico de la API y de SMPP viaja cifrado, el acceso se realiza con tokens bearer propios de cada cuenta y los firewalls de nivel operador ayudan a bloquear el fraude por SMS, como el tráfico inflado artificialmente. ## Cómo se protegen sus datos y su tráfico - **Seguridad de la información certificada:** El sistema de gestión de seguridad de la información de BroadNet está certificado según ISO/IEC 27001:2022, junto con ISO/IEC 27018 para la protección de datos personales en la nube. - **Controles auditados de forma independiente:** Una atestación SOC 2 Type II evalúa cómo funcionan a lo largo del tiempo los controles de seguridad y disponibilidad. El informe está a disposición de los clientes bajo NDA. - **Cifrado en tránsito:** La API REST se sirve por HTTPS y los binds SMPP funcionan sobre TLS, de modo que el contenido de los mensajes y las credenciales viajan cifrados entre sus sistemas y los nuestros. - **Acceso basado en tokens:** Cada cuenta se autentica con su propio token bearer. Los tokens pueden rotarse o revocarse, y el acceso de prueba solo envía mensajes a sus propios números verificados. - **Protección contra el fraude y las rutas grises:** BroadNet opera firewalls de SMS para operadores móviles y enruta a través de conexiones directas con los operadores, lo que ayuda a bloquear el SMS pumping y las rutas no autorizadas. - **Continuidad del negocio:** La certificación ISO 22301 cubre cómo BroadNet se prepara ante interrupciones y se recupera de ellas, para que el tráfico crítico, como las contraseñas de un solo uso, siga fluyendo. - **Herramientas de consentimiento y baja:** La gestión de bajas, el filtrado de duplicados y el apoyo en el registro de remitentes (sender ID) le ayudan a enviar mensajes solo a quienes han aceptado recibirlos. - **Privacidad desde el diseño:** BroadNet opera conforme al RGPD y ofrece un acuerdo de tratamiento de datos. Las cuestiones de residencia de datos se revisan con usted durante el onboarding. ## Certificaciones y atestaciones | Elemento | Detalles | |---|---| | ISO/IEC 27001:2022 | Sistema de gestión de seguridad de la información | | ISO/IEC 27018 | Protección de datos personales en servicios de nube pública | | ISO 9001:2015 | Gestión de la calidad | | ISO 22301 | Gestión de la continuidad del negocio | | SOC 2 Type II | Atestación independiente de los controles de seguridad y disponibilidad; informe bajo NDA | | GDPR | Operación conforme al Reglamento General de Protección de Datos de la UE, con acuerdo de tratamiento de datos | | GSMA SAS-SM | Acreditación de seguridad para la gestión de suscripciones, en curso | ## Cómo evaluarnos 1. **Compruebe los certificados:** Consulte los certificados ISO de BroadNet en la base de datos IAF CertSearch o pídanos una copia. 2. **Solicite el informe SOC 2:** Compartimos el informe SOC 2 Type II y la documentación de seguridad bajo NDA. 3. **Envíenos su cuestionario:** Nuestro equipo completa cuestionarios de seguridad y de evaluación de proveedores para sus procesos de compras. 4. **Acuerde las condiciones de tratamiento de datos:** Firme el acuerdo de tratamiento de datos y confirme los requisitos de residencia de datos para sus mercados. ## ### Encaja bien cuando - Su departamento de compras exige certificaciones reconocidas y un informe de auditoría independiente. - Envía contraseñas de un solo uso, alertas u otras notificaciones sensibles. - Necesita condiciones de tratamiento de datos por escrito antes de ponerse en marcha. ### Conviene saber antes de empezar - Los informes de auditoría se comparten bajo NDA; no se publican. - Las opciones de residencia de datos dependen del canal y del mercado, y se confirman durante el onboarding. - WhatsApp, RCS y otros canales también tratan datos según las condiciones de sus propios proveedores. ## Preguntas sobre seguridad ### ¿Qué certificaciones tiene BroadNet? ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301, además de una atestación SOC 2 Type II. BroadNet opera conforme al RGPD y su acreditación GSMA SAS-SM está en curso. ### ¿Puedo obtener el informe SOC 2? Sí. Compartimos el informe SOC 2 Type II con clientes y potenciales clientes bajo NDA. Póngase en contacto con nosotros y se lo enviaremos junto con nuestra documentación de seguridad. ### ¿Se cifra el tráfico de mensajes? Sí. La API REST solo está disponible por HTTPS y los binds SMPP usan TLS. Las credenciales son tokens bearer propios de cada cuenta que usted puede rotar o revocar. ### ¿Firman un acuerdo de tratamiento de datos? Sí. BroadNet ofrece un acuerdo de tratamiento de datos como parte de su operación conforme al RGPD. ### ¿Cómo se protegen frente al fraude por SMS? BroadNet enruta a través de conexiones directas con los operadores y opera firewalls de SMS para operadores, lo que ayuda a bloquear las rutas grises y el SMS pumping. También recomendamos límites de envío y un diseño con canales de respaldo para las contraseñas de un solo uso. ### ¿Cómo informo de un problema de seguridad? Escriba a security@omnichannels.ai con los detalles. Acusamos recibo de los informes y los investigamos con prontitud. Actualizado: 2026-10-10