Seguridad
Tu seguridad es nuestra prioridad
Protegemos los datos de nuestros clientes con certificación ISO/IEC 27001:2022 y cumplimiento de los estándares internacionales más exigentes.
Certificaciones y cumplimiento
Confianza verificada de forma independiente
Manglai cumple con los estándares de seguridad y sostenibilidad más exigentes. Nuestro SGSI está certificado bajo ISO/IEC 27001:2022 y la plataforma ha sido auditada por terceros independientes.
ISO/IEC 27001:2022
Sistema de Gestión de Seguridad de la Información certificado y auditado de forma independiente, con revisión y mejora continua.
Descargar informe de auditoría
Cumplimiento GDPR
Compromiso con el Reglamento General de Protección de Datos de la UE para la privacidad y el tratamiento de datos personales.
Auditoría DNV
La plataforma ha sido auditada y verificada por DNV, reforzando la trazabilidad y el rigor de nuestros procesos.
Seguro de responsabilidad civil
Cobertura de responsabilidad civil que incluye ciberseguridad y delitos informáticos.
Autenticación y control de acceso
Acceso seguro y trazable
Controlamos quién accede a la plataforma y qué puede hacer. Autenticación centralizada, permisos granulares y auditoría en tiempo real.
Single Sign-On (SSO)
Integración con Google Workspace y Microsoft Azure AD para una autenticación corporativa unificada.
OAuth 2.0 y tokens JWT
Protocolo OpenID Connect con generación y validación de tokens JWT cifrados para sesiones de usuario.
Control de accesos (RBAC)
Modelo de roles y permisos granulares adaptado a la estructura de cada organización.
Logs de auditoría
Registros detallados de accesos y actividad para detectar intentos no autorizados.
Protección de datos
Tus datos, protegidos en cada capa
Cifrado de extremo a extremo, minimización de datos y alojamiento en la Unión Europea. Diseñado para garantizar confidencialidad, integridad y disponibilidad.
Cifrado en tránsito y reposo
SSL/TLS en tránsito y AES-256-GCM en reposo, con claves gestionadas en Google Cloud KMS y rotación cada 90 días.
Minimización y anonimización
Recopilación limitada a lo estrictamente necesario y anonimización de datos sensibles antes del procesamiento por IA.
Alojamiento en la UE
Todos los datos se almacenan en Google Cloud (región europe-west1, Bélgica) con replicación multi-zona.
Copias de seguridad y ciclo de vida
Backups diarios cifrados con retención de 30 días, exportación en CSV/Excel y eliminación segura (DoD 5220.22-M).
Infraestructura y respuesta
Operaciones resilientes y vigilancia continua
Infraestructura en Google Cloud con monitoreo proactivo, protección contra amenazas web y protocolos claros de respuesta ante incidentes.
IAM y SIEM
Google IAM para permisos granulares y SIEM con registros centralizados en Google Cloud Logging y alertas automáticas.
Protección web (WAF)
Defensa contra XSS y CSRF mediante validación estricta y Web Application Firewall.
Monitoreo proactivo
Notificaciones inmediatas ante fallos críticos y planes de recuperación ante desastres (DRP).
Divulgación responsable
Reporta vulnerabilidades a hola@manglai.io. Respuesta garantizada en menos de 7 días hábiles y notificación a clientes en menos de 72 horas.
Contactar seguridad