# Seguridad

## **Seguridad en Yalo**

**Diseñada para operar, escalar y crecer con confianza**

En Yalo, la seguridad de la información es un pilar fundamental de nuestra plataforma. Operamos bajo estándares internacionales que garantizan la confidencialidad, integridad y disponibilidad de los datos de nuestros clientes y de sus usuarios finales.

**Yalo opera bajo estándares internacionales de seguridad**

Yalo cuenta con la **certificación ISO/IEC 27001**, el estándar internacional más reconocido para la gestión de seguridad de la información.

Esta certificación valida que nuestros procesos, controles y tecnologías han sido **auditados de forma independiente** y que gestionamos la seguridad de la información de forma estructurada, alineada a estándares globales y bajo un modelo de mejora continua.

**¿Qué significa esto para nuestros clientes?**

- Procesos de seguridad formales, documentados y auditados
- Gestión estructurada de riesgos de información
- Protección de la confidencialidad, integridad y disponibilidad de los datos
- Mayor confianza y menor fricción en procesos de procurement y compliance

#### Infraestructura segura desde el diseño

Yalo opera en entornos de **Nube Privada Virtual (VPC)**, con acceso asegurado mediante **controles de acceso basados en roles (RBAC)** y principios de mínimo privilegio.

Todas las actualizaciones del sistema se realizan de forma segura a través de **herramientas y procesos automatizados**, garantizando control, trazabilidad y reducción de riesgos operativos.

#### Controles alineados con SOC 2

Yalo implementa controles de seguridad en la nube alineados con los **principios de confianza de SOC 2**.

La plataforma cumple con **SOC 2 Tipo I y SOC 2 Tipo II**, lo que refuerza nuestro compromiso con la seguridad, la disponibilidad y la confidencialidad de la información.

Yalo implementa controles de seguridad en la nube en línea con los principios de confianza de seguridad SOC 2. Yalo cumple con SOC 2 Tipo I y SOC 2 Tipo II. Si eres cliente, socio actual o potencial y deseas solicitar una copia del informe SOC 2 de Yalo, por favor envía un correo a [infosec@yalo.com](mailto:infosec@yalo.com?subject=SOC%202%20Information%20-%20Yalo.com).

## **Usamos proveedores líderes en la industria**

Para ofrecer una plataforma robusta y confiable, Yalo trabaja con **proveedores tecnológicos líderes**, que cumplen con altos estándares de seguridad y cumplimiento:

- **Google Cloud**  
  Proveedor de infraestructura y alojamiento en la nube que hospeda los entornos virtuales de cómputo, bases de datos y analítica de Yalo.
- **Amazon Web Services (AWS)**  
  Proveedor de infraestructura y alojamiento en la nube para entornos de cómputo, integraciones de clientes y conexiones con terceros.
- **Auth0**  
  Proveedor de Gestión de Identidad y Acceso (IAM) para autenticar a los clientes en los servicios de la plataforma de Yalo.
- **WhatsApp / Meta**  
  Socios tecnológicos para recibir y entregar mensajes a usuarios finales.

La lista completa de subprocesadores y proveedores de servicios críticos se incluye en el informe **SOC 2 Tipo II** de Yalo y puede compartirse previa solicitud.

#### La privacidad de los datos es nuestra prioridad

Yalo está comprometido con la preservación, protección y uso adecuado de los datos personales.

Nuestra plataforma está diseñada para garantizar la privacidad y seguridad de los usuarios finales mientras utilizan nuestros servicios. Como empresa comprometida con la protección de datos, implementamos y mantenemos **controles físicos, administrativos y técnicos** para proteger la información tanto **en tránsito como en reposo**.

## **¿Necesitas más información?**

Si eres cliente, socio actual o potencial y deseas conocer más sobre nuestras prácticas de seguridad, certificaciones o reportes de cumplimiento, _o deseas solicitar una copia del informe SOC 2 de Yalo_

contáctanos en: [infosec@yalochat.com](https://infosec@yalochat.com/)
