La confianza se construye con transparencia.
Conoce las prácticas, los controles y las personas que cuidan tus datos en Cademí.
Documentos
- Política de Cookies Cómo utiliza Cademí las cookies y otras herramientas de recogida automática de datos, y cómo gestionarlas en el navegador.
- Política de Privacidad - RGPD Cómo Cademí recoge, utiliza, almacena y protege los datos personales, de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, RGPD).
- Política de Privacidad - LGPD Cómo trata, comunica y protege Cademí los datos personales, y cuáles son los derechos de los titulares de los datos, conforme a la Ley General de Protección de Datos Personales de Brasil (LGPD), Ley n.º 13.709/2018.
- Contrato de Licencia de Uso de Software Normas de la prestación de los servicios y de la licencia de uso de la plataforma Cademí: objeto, soporte, obligaciones, pago, vigencia, datos personales y fuero.
- Términos de uso Condiciones generales de uso de la plataforma Cademí: registro, responsabilidades, contenido, propiedad intelectual y legislación aplicable.
Nuestros subprocesadores.
- Linode (Akamai) Alojamiento en la nube — servidores y base de datos · Estados Unidos
- Cloudflare CDN, WAF, protección contra DDoS y DNS · Global (edge)
- Wasabi Almacenamiento de objetos — copias de seguridad y archivos · Estados Unidos
- Twilio SendGrid Envío de correo electrónico transaccional · Estados Unidos
- Sentry Monitorización de errores y rendimiento · Estados Unidos
- GitHub Repositorio de código y CI/CD · Estados Unidos
- Anthropic Modelos de inteligencia artificial (Claude) · Estados Unidos
Control de acceso
Las políticas y los controles técnicos garantizan que solo las personas autorizadas y verificadas accedan a los sistemas y a los datos sensibles.
- Autenticación multifactor (MFA) obligatoria (Monitoreado)
- Control de acceso basado en roles (RBAC)
- Inicio de sesión único (SSO) para sistemas internos
- Acceso privilegiado just-in-time
- Revisión periódica de accesos (Monitoreado)
- Bloqueo de cuentas y caducidad de sesiones
Seguridad de los datos
Los datos de los clientes se cifran, se segregan y se tratan conforme a la LGPD durante todo su ciclo de vida.
- Cifrado en reposo (AES-256) (Monitoreado)
- Cifrado en tránsito (TLS 1.2+) (Monitoreado)
- Segregación lógica de los datos por cliente
- Copias de seguridad automatizadas y probadas
- Conservación y eliminación conforme a la LGPD
- Enmascaramiento de datos fuera de producción
Seguridad del producto
El ciclo de desarrollo incorpora la seguridad desde el diseño hasta el despliegue.
- Revisión de código obligatoria
- Análisis estático de seguridad (SAST) en la CI (Monitoreado)
- Análisis de dependencias y vulnerabilidades (Monitoreado)
- Pruebas de penetración (pentest) periódicas
- Proceso de gestión de vulnerabilidades
- Entornos segregados (desarrollo / preproducción / producción)
Infraestructura y red
La infraestructura se ejecuta en la nube con aislamiento de red, monitorización continua y alta disponibilidad.
- Aislamiento de red (VPC) y cortafuegos (Monitoreado)
- WAF y protección contra DDoS (Monitoreado)
- Monitorización y alertas 24/7 (Monitoreado)
- Bastionado (hardening) de servidores y contenedores
- Alta disponibilidad y recuperación ante desastres
- Registro centralizado de logs
Gobernanza y seguridad corporativa
Las políticas formales, la formación y unas responsabilidades claras sustentan la cultura de seguridad.
- Políticas de seguridad formales y revisadas
- Formación de concienciación para empleados
- Verificación de antecedentes en la contratación
- Gestión de riesgos anual
- Acuerdos de confidencialidad (NDA)
- Estructura organizativa y roles definidos
Respuesta a incidentes
Procesos definidos para detectar los incidentes de seguridad, responder a ellos y aprender de ellos.
- Plan de respuesta a incidentes documentado
- Detección y triaje de incidentes (Monitoreado)
- Análisis de causa raíz posterior al incidente
- Notificación a los interesados y a la ANPD conforme a la LGPD
- Programa de divulgación de vulnerabilidades