Confianza
Seguridad de la información
Ayudamos a las empresas a protegerse, así que aplicamos lo mismo en casa. Estas son las medidas con las que cuidamos la información que nos confían.
Cómo protegemos la información
Cifrado en tránsito: todo el sitio y el CRM funcionan solo con HTTPS (TLS).
Contraseñas protegidas: nunca se guardan en texto plano; se almacenan con algoritmos de hash seguros.
Acceso mínimo: cada persona del equipo accede solo a lo que necesita, con roles y permisos, y los accesos se retiran cuando dejan de ser necesarios.
Protección del sitio: políticas de seguridad de contenido, protección contra envíos automáticos y controles contra el abuso de los formularios y del chat.
Archivos protegidos: los documentos que adjuntas se descargan solo con enlaces firmados y temporales.
Respaldos: copias de seguridad de las bases de datos antes de cada cambio importante y de forma periódica.
Actualizaciones: mantenemos al día los sistemas y las dependencias, y revisamos el código antes de publicarlo.
Registro de actividad: guardamos registros de los cambios importantes para detectar y aclarar incidentes.
Proveedores: trabajamos con proveedores de nube y software con prácticas de seguridad reconocidas y acuerdos de confidencialidad.
Nuestro equipo
Las personas con acceso a información de clientes firman compromisos de confidencialidad y reciben capacitación en seguridad y en el uso seguro de la inteligencia artificial.
Si ocurre un incidente
Tenemos un procedimiento para contener, investigar y corregir incidentes de seguridad. Si afecta datos personales, lo informamos a la Superintendencia de Industria y Comercio y a las personas afectadas cuando corresponda, como exige la Ley 1581 de 2012.
Reporta una vulnerabilidad
Si encuentras una posible vulnerabilidad en nuestro sitio o en nuestros sistemas, escríbenos a contacto@da2group.com con el asunto «Seguridad» y una descripción para reproducirla. Te pedimos:
No acceder, modificar ni borrar datos de otras personas.
No afectar la disponibilidad del servicio (sin pruebas de denegación de servicio ni de carga).
Darnos un tiempo razonable para corregir antes de hacerla pública.
Respondemos en un plazo máximo de 5 días hábiles y te mantenemos al tanto de la corrección. Agradecemos los reportes hechos de buena fe.
Para empresas
¿Quieres llevar este nivel de protección a tu empresa? Conoce nuestro servicio de seguridad informática o agenda un diagnóstico sin costo. Última actualización: 25 de octubre de 2026.