Tus datos. Tu negocio.
Tu control.
Tres palabras que tomamos en serio. La seguridad no es un check-box en nuestra lista. Es la forma en que trabajamos. Venimos de hardware embebido crítico: ahí una falla no es “página caída”, es un equipo físico que se rompe en producción.
Cinco principios. Sin negociación.
Tus datos son tuyos.
- Nunca se comparten con terceros
- Nunca se venden
- Nunca se usan para entrenar IA pública
- Stack open-source self-hosted disponible para datos sensibles
Protegidos antes y durante el viaje.
- TLS 1.3 en tránsito (HTTPS forzado, HSTS habilitado)
- AES-256 en reposo (bases de datos, backups, archivos)
- Backups encriptados en almacenamiento separado
- Headers de seguridad estrictos (CSP, X-Frame, COOP)
Cumplimos Ley 8968 y GDPR-ready.
- Data Processing Agreement (DPA) firmado en cada proyecto
- Sub-procesadores listados públicamente y auditables
- Derechos del titular respetados (acceso, rectificación, eliminación)
- Transferencias internacionales bajo cláusulas estándar
Nos enteramos antes que vos.
- Logs auditables con retención mínima 12 meses
- Alertas 24/7 en sistemas críticos (planes Care Guard / Boost)
- Notificación de brechas en máximo 72 horas
- Plan de respuesta a incidentes documentado y probado
Verificamos cada mes.
- Auditoría de dependencias mensual (sin vulnerabilidades altas)
- Penetration tests anuales de aplicaciones críticas
- Backups con prueba real de restauración trimestral
- Revisión continua de accesos y permisos
Tres contratos que respaldan todo lo anterior.
No son palabras al aire. Lo dejamos por escrito en documentos legales que vos podés revisar con tu abogado antes de firmar.
Quién procesa qué datos, bajo qué condiciones, con qué garantías. Cumplimiento Ley 8968 + GDPR.
Bilateral, vigencia 5 años post-término del contrato. Protege ambas partes.
Tiempos de respuesta por severidad. Créditos por incumplimiento. Incluido en planes Care Guard y Boost.
Venimos de hacer hardware crítico.
ProcessWave es la marca de automatización empresarial de SpeedTech Innovation Company, una sub-rama de SpeedTech. Llevamos más de 4 años desarrollando productos embebidos y experiencias de usuario avanzadas — código real ya en producción.
En hardware crítico, una falla no es una página caída: es un equipo físico que se rompe en producción. Esa exigencia se traduce en cómo diseñamos software: documentación obligatoria, testing antes del deploy, observabilidad por default, planes de contingencia escritos.
Tomamos la seguridad con esa misma seriedad. No hay otra forma.
Banca, salud, gobierno, retail grande.
Para clientes con compliance estricto, ofrecemos infraestructura totalmente bajo tu control:
Stack on-premise
n8n self-hosted, Postgres en tu cloud, modelos open-source locales. Tus datos jamás salen de tu infraestructura.
Auditoría continua
Revisión trimestral de accesos, logs, dependencias. Reporte mensual de salud del sistema firmado por nuestro lead técnico.
Documentación completa
Diagramas de arquitectura, flujos de datos, listado de sub-procesadores, plan de continuidad. Listos para tu auditor interno o externo.
Respuesta a incidentes
Plan documentado con escalamiento, comunicación, timelines. Notificación obligatoria 72h. Coordinación con CSIRT-CR cuando aplique.
¿Tu compliance officer
quiere ver el detalle técnico?
Solicitá nuestro pitch deck de seguridad: arquitectura, stack, sub-procesadores listados, modelo DPA, política de contingencia. Respuesta en 24 horas hábiles.