Seguridad de la Información y Cumplimiento RGPD / GDPR
Última actualización: 28 de Octubre de 2026 • Medidas técnicas, organizativas y jurídicas implementadas para garantizar la máxima seguridad en flujos de Inteligencia Artificial y automatizaciones.
1. Nuestro Compromiso con la Seguridad Integral
En ASO AI SOLUTIONS entendemos que la adopción de agentes autónomos y automatizaciones de procesos por parte de las empresas solo es viable cuando la confidencialidad, la soberanía de los datos y la resiliencia técnica están garantizadas de principio a fin.
Nuestra arquitectura tecnológica se fundamenta en los principios de Seguridad y Privacidad desde el Diseño y por Defecto (Security & Privacy by Design and by Default), conforme al artículo 25 del Reglamento General de Protección de Datos (RGPD / GDPR UE 2016/679), las mejores prácticas de la norma internacional ISO/IEC 27001 y la Ley 1273 de 2009 de la República de Colombia (Delitos Informáticos y Protección de la Información).
2. Pilares de Protección Técnica y Criptográfica
Cifrado de Grado Militar (En Tránsito y en Reposo)
Toda la comunicación web y API está cifrada punto a punto mediante protocolos TLS 1.3 y HTTPS con certificados de curva elíptica y HSTS obligatorio. Las bases de datos operativas emplean cifrado de bloques AES-256 en discos y volúmenes de respaldo.
Protección Perimetral y WAF en Edge
Tráfico canalizado a través de la red global de Cloudflare, con mitigación automática de ataques DDoS volumétricos, Web Application Firewall (WAF) corporativo y limitación inteligente de tasas (rate limiting) para frenar ataques de fuerza bruta.
Aislamiento Multi-Inquilino (Row Level Security - RLS)
En nuestras bases de datos PostgreSQL (Supabase), cada cliente opera con políticas estrictas de Row Level Security. Ningún proceso, consulta o agente puede acceder a registros de una organización distinta, previniendo fugas transversales de datos.
Principio de Menor Privilegio & MFA
El acceso a consolas de producción, paneles de n8n y repositorios está restringido al personal técnico indispensable mediante autenticación multifactorial (MFA con llaves de seguridad FIDO2/TOTP) y rotación periódica de tokens y secretos en variables de entorno.
3. Privacidad en Inteligencia Artificial: No Entrenamiento de Modelos
A diferencia de las herramientas públicas de chat gratuitas, en ASO AI Solutions contratamos y configuramos conexiones API de grado empresarial con los proveedores líderes de modelos LLM (OpenAI API Empresarial, Anthropic API y Meta Cloud API).
- Tus datos, conversaciones con prospectos y documentos PDF subidos a agentes RAG NUNCA son utilizados para reentrenar o mejorar modelos públicos de inteligencia artificial.
- Los endpoints utilizados cuentan con acuerdos comerciales de Zero Data Retention o retención transitoria exclusivamente técnica (máximo 30 días para detección de abusos según estándares SOC 2).
- Posibilidad de anonimización previa de datos personales sensibles antes de la inferencia mediante pipelines de sanitización en n8n.
4. Cumplimiento con el RGPD / GDPR de la Unión Europea
Para los clientes u operaciones que interactúen con ciudadanos o empresas radicadas en la Unión Europea o el Reino Unido, ASO AI Solutions garantiza el estricto apego a las directivas del RGPD:
5. Gestión de Incidentes de Seguridad y Notificación (Regla de 72 Horas)
ASO AI Solutions cuenta con un protocolo de Respuesta ante Incidentes de Seguridad de la Información (CSIRT interno) para detectar, contener y mitigar cualquier evento anómalo:
Notificación Oportuna: En el evento improbable de una brecha de seguridad que comprometa la integridad o confidencialidad de datos personales, ASO AI Solutions notificará a las autoridades competentes (Superintendencia de Industria y Comercio en Colombia y Autoridades de Control Europeas según art. 33 RGPD) y a los Clientes afectados en un plazo no mayor a 72 horas tras haber tenido conocimiento del hecho.
La notificación incluirá la naturaleza de la brecha, las categorías de datos comprometidos, las medidas de contención ejecutadas y las recomendaciones para los afectados.
6. Continuidad de Negocio y Copias de Respaldo (Backup)
Mantenemos políticas automatizadas de copias de seguridad de flujos de n8n, esquemas de bases de datos y configuraciones operativas, con pruebas periódicas de restauración (RTO y RPO reducidos) y almacenamiento geográficamente redundante para asegurar la continuidad de tus operaciones empresariales ante contingencias.
7. Centro de Respuesta de Seguridad y Divulgación Responsable
Si eres un investigador de seguridad o has identificado un potencial hallazgo o vulnerabilidad en nuestros sistemas o endpoints, te invitamos a reportarlo de manera confidencial y responsable a nuestro equipo de seguridad: