Alojamiento e infraestructura
Regionalizado para operaciones de la UE.
Cómputo
Firebase Functions — Europe West (europe-west).
Almacenamiento
Firebase Storage — Europe West (europe-west).
Autenticación
Firebase Auth — inicio de sesión solo con correo corporativo (lista de dominios permitidos).
Qué gestionamos
Buscamos minimizar los datos sensibles y mantener el control en manos del cliente.
Datos de cuenta
Nombre, correo profesional, rol, metadatos del tenant.
Metadatos del caso
Tipo de evento, marcas de tiempo, nivel de riesgo, notas del revisor.
Documentos del cliente
Opcional; controlado por la política y el flujo de trabajo del cliente.
Controles principales
Controles de alto nivel que la mayoría de revisores requieren.
Registro, auditoría y conservación
Enfoque centrado en la evidencia con un rastro defendible.
Pista de auditoría
Creación/edición de casos, cargas, aprobaciones y acciones clave con marcas de tiempo.
Conservación
Retención configurable. Los datos eliminados se retiran de sistemas activos y expiran de copias de seguridad según el calendario.
Supervisión
Placeholder_Monitoring (alertas sobre errores/patrones inusuales).
Subencargados
Subencargados principales e integraciones autorizadas por el cliente.
Respuesta a incidentes
Proceso claro y notificación oportuna.