Melp

Melp Legal

Resumen de Seguridad

Un resumen de cómo Melp protege tus datos, desde el cifrado y los controles de acceso hasta la monitorización, la respuesta a incidentes y la resiliencia.

Last updated 19 de diciembre de 2025We keep this document current

Cifrado en todas partes

TLS en tránsito y cifrado fuerte en reposo protegen mensajes, reuniones y archivos por defecto.

Control de acceso estricto

SSO, SAML, MFA y permisos basados en roles aseguran que solo las personas correctas puedan acceder a los datos correctos.

Resiliencia incorporada

Infraestructura redundante, copias de seguridad probadas y planes de recuperación ante desastres mantienen Melp disponible.

Arquitectura y cifrado

Nuestra infraestructura está construida sobre una nube reforzada con controles en capas para proteger los datos de los clientes.

#
  • Todo el tráfico está cifrado en tránsito usando TLS moderno; los datos en reposo usan cifrado fuerte (por ejemplo AES-256) con claves administradas.
  • Los secretos se almacenan en sistemas dedicados de gestión de secretos con políticas de acceso estrictas y registros de auditoría.
  • Los entornos de producción y corporativos están segmentados, con acceso de mínimo privilegio entre servicios.

Gestión de identidad y acceso

Verificamos la identidad, minimizamos los privilegios y damos a los administradores controles granulares sobre el acceso de usuarios.

#
  • Soporte para SSO/SAML, SCIM y MFA para que las organizaciones puedan aplicar requisitos de identidad centralizada.
  • Control de acceso basado en roles para reuniones, mensajería, intercambio de archivos y capacidades de administración.
  • Acceso justo a tiempo y limitado en tiempo para el personal de Melp con aprobaciones, registro y revocación.

Seguridad de red e infraestructura

Capas de protección guardan contra intrusiones, abusos y exfiltración de datos.

#
  • Firewalls de aplicaciones web, protecciones DDoS y limitación de velocidad protegen los endpoints públicos.
  • Los parches de seguridad y actualizaciones de dependencias se aplican en un ciclo definido con procedimientos de emergencia para vulnerabilidades críticas.
  • Copias de seguridad automatizadas y cifrado para activos almacenados, incluyendo medios y almacenamiento de documentos.

Monitorización y detección

La telemetría centralizada y las alertas proporcionan visibilidad en todos los sistemas y la actividad de los usuarios.

#
  • Registro completo de autenticación, acciones administrativas y acceso a datos con retención para investigaciones.
  • Alertas automatizadas para actividad anómala y salud del sistema, enviadas a ingenieros de guardia las 24 horas.
  • Análisis de vulnerabilidades regulares y pruebas de penetración externas para validar los controles.

Ciclo de desarrollo seguro

La seguridad está integrada en cómo diseñamos, construimos y lanzamos nuevas funciones.

#
  • Los cambios de código se someten a revisión por pares, pruebas automatizadas y análisis de dependencias antes del lanzamiento.
  • Los secretos nunca se almacenan en el control de fuente; las comprobaciones automatizadas aplican políticas en los pipelines de CI/CD.
  • Los empleados completan capacitación regular en seguridad y privacidad con módulos específicos para ingenieros y soporte.

Respuesta a incidentes

Un manual documentado y probado guía cómo detectamos, clasificamos y comunicamos los incidentes.

#
  • Respondedores de guardia dedicados siguen guías para eventos de seguridad y interrupciones del servicio.
  • Los clientes reciben notificaciones oportunas sobre incidentes que afectan sus datos o disponibilidad.
  • Las revisiones post-incidente impulsan acciones correctivas y seguimientos medibles.

Continuidad del negocio y resiliencia

Melp está diseñada para alta disponibilidad y recuperación rápida de interrupciones.

#
  • Copias de seguridad probadas regularmente con objetivos definidos de punto de recuperación (RPO) y tiempo de recuperación (RTO).
  • Redundancia regional y estrategias de conmutación por error para servicios críticos donde el proveedor de nube lo soporta.
  • Planificación de capacidad y pruebas de carga para mantener el rendimiento durante el crecimiento o picos de tráfico.

Cumplimiento y auditorías

Alineamos nuestros controles con estándares reconocidos y proporcionamos documentación a clientes empresariales.

#
  • Los controles de seguridad se mapean a marcos comunes como SOC 2 e ISO 27001 donde aplica.
  • Los acuerdos de procesamiento de datos y las listas de subprocesadores están disponibles para los clientes bajo petición.
  • La evidencia de auditoría y los resúmenes de pruebas de penetración se pueden compartir bajo NDA para apoyar la diligencia debida.