AUMENTA2 AI – AUMENTA2 S.A.S.

Actualizado: Noviembre 10 de 2025

Esta Descripción de Seguridad forma parte integral de los Términos y Condiciones de Servicio de Aumenta2AI (en adelante, el “Contrato”), aceptados por el Cliente al acceder y utilizar la plataforma.

En este documento, las referencias a “Aumenta2AI” se refieren a la empresa y sus afiliadas. El término “Cliente” se refiere a la persona natural o jurídica que utiliza los servicios de la plataforma.

 

1. Objetivo

Aumenta2AI está comprometida con la protección de la información y la confianza de sus clientes.

El propósito de esta Descripción de Seguridad es detallar las medidas, controles y estándares implementados para proteger los datos del cliente frente a accesos no autorizados, pérdida, alteración o uso indebido.

A medida que evolucionan las amenazas digitales, Aumenta2AI actualiza continuamente su estrategia de seguridad para garantizar la protección de la información.

 

2. Servicios cubiertos

Esta Descripción aplica a todos los servicios de la plataforma Aumenta2AI, incluyendo:

• Automatización de conversaciones
• Gestión de canales digitales
• Integraciones con terceros
• Procesamiento de datos y flujos de comunicación

 

No incluye servicios de terceros externos como operadores de telecomunicaciones o proveedores de infraestructura ajenos al control directo de la plataforma.

 

3. Programa de seguridad

Aumenta2AI mantiene un enfoque de seguridad basado en riesgo, implementando controles:

• Administrativos
• Técnicos
• Operativos

 

El programa de seguridad incluye:

• Gestión de accesos
• Protección de datos
• Seguridad de infraestructura
• Gestión de vulnerabilidades
• Monitoreo continuo
• Respuesta a incidentes

 

Este enfoque está alineado con buenas prácticas internacionales como ISO 27001, NIST y estándares de seguridad en la nube.

 

4. Confidencialidad de la información

Aumenta2AI garantiza la confidencialidad de los datos del cliente.

Todo el personal está sujeto a acuerdos de confidencialidad

La información solo se utiliza para los fines autorizados

Se prohíbe la divulgación no autorizada

 

5. Seguridad del personal

Verificación

Se realizan procesos de validación de antecedentes conforme a la normativa aplicable.

Formación

Todos los colaboradores reciben formación periódica en:

• Seguridad de la información
• Protección de datos
• Buenas prácticas digitales

 

6. Gestión de proveedores

Aumenta2AI trabaja con proveedores tecnológicos bajo estrictos estándares de seguridad.

1. Evaluación previa basada en riesgos
2. Acuerdos de confidencialidad
3. Revisión periódica de cumplimiento

 

7. Infraestructura y arquitectura

La plataforma de Aumenta2AI opera sobre infraestructura en la nube de alta disponibilidad, incluyendo proveedores como:

• Google Cloud Platform (GCP)
• Amazon Web Services (AWS)

 

Los entornos están:

• Aislados mediante redes privadas virtuales (VPC)
• Diseñados con múltiples capas de seguridad
• Protegidos con cifrado en tránsito y en reposo

 

8. Controles de acceso

1. Acceso basado en roles y privilegios mínimos
2. Autenticación multifactor (MFA)
3. Registro y monitoreo de accesos
4. Revisión periódica de permisos

 

9. Seguridad de la comunicación

Aumenta2AI utiliza protocolos seguros como:

• SSL/TLS para cifrado de datos
• Protección contra amenazas mediante WAF
• Monitoreo de tráfico y detección de anomalías

 

10. Gestión de vulnerabilidades

1. Escaneos periódicos de seguridad
2. Aplicación de parches críticos
3. Evaluación continua de riesgos
4. Además, se realizan pruebas de penetración internas y externas.

 

11. Gestión de incidentes

Aumenta2AI cuenta con protocolos para:

• Detectar incidentes
• Evaluarlos
• Mitigarlos
• Notificar a los clientes cuando sea necesario
• Se prioriza una respuesta rápida y efectiva.

 

12. Continuidad del servicio

La plataforma está diseñada para garantizar:

• Alta disponibilidad
• Resiliencia ante fallos
• Escalabilidad automática
• Se utilizan múltiples zonas de disponibilidad para evitar interrupciones.

 

13. Copias de seguridad

1. Backups periódicos automatizados
2. Almacenamiento redundante
3. Cifrado AES-256
4. Esto permite recuperación ante incidentes y protección de datos críticos.

 

14. Actualización del documento

Aumenta2AI se reserva el derecho de actualizar esta política en cualquier momento, garantizando que las modificaciones mantengan o mejoren el nivel de protección ofrecido.