Tus datos de inocuidad, protegidos con estándares internacionales
Fichas técnicas, fórmulas, auditorías y registros de tu planta son información crítica. Por eso las apps de Solinal funcionan sobre infraestructura en la nube auditada por terceros independientes bajo ISO/IEC 27001 y SOC 2, con cifrado de extremo a extremo y controles de acceso estrictos.
Cumplimos los estándares globales que respaldan la seguridad de tu información
La infraestructura donde viven tus datos cuenta con certificaciones y auditorías externas vigentes. Estas son las más relevantes para ti:
27001
ISO/IEC 27001Gestión de seguridad de la información
27017
ISO/IEC 27017Controles de seguridad en la nube
27018
ISO/IEC 27018Protección de datos personales en la nube
SOC 2 Tipo IIControles auditados durante un periodo
1 · 3
SOC 1 y SOC 3Controles financieros e informe público
42001
ISO/IEC 42001Gestión responsable de la IA
Las plataformas que protegen tu base de datos
No construimos centros de datos propios. Elegimos proveedores líderes que invierten en seguridad física, redes, cifrado y auditorías a una escala que ninguna empresa individual podría igualar.
Firebase
de Google Cloud · Autenticación, base de datos, archivos y hosting
- Firestore, Authentication, Cloud Storage y Cloud Functions certificados ISO 27001, 27017, 27018 y SOC 1, 2 y 3.
- Datos cifrados en tránsito (HTTPS) y en reposo, con aislamiento lógico entre clientes.
- Reglas de seguridad que validan quién puede leer o escribir cada documento.
- Términos de procesamiento de datos de Google como encargado del tratamiento.
Supabase
Base de datos PostgreSQL · alojada en AWS
- SOC 2 Tipo II con auditoría anual y certificado ISO 27001.
- Cifrado AES-256 en reposo y TLS en tránsito; tokens y llaves cifrados antes de almacenarse.
- Seguridad a nivel de fila (RLS): cada usuario solo accede a los registros de su organización.
- Protección de red con Cloudflare, mitigación de ataques DDoS y pruebas de penetración periódicas.
Anthropic (Claude)
Modelos de IA de nuestras apps · vía API empresarial
- ISO/IEC 42001: el primer estándar internacional de sistemas de gestión de IA.
- Los datos que se envían por la API comercial no se usan para entrenar modelos.
- Solo se envía a la IA la información necesaria para cada tarea.
Matriz de cumplimiento por plataforma
| Certificación / marco | Firebase · Google Cloud | Supabase | Anthropic (IA) |
|---|---|---|---|
| ISO/IEC 27001Sistema de gestión de seguridad de la información | |||
| ISO/IEC 27017Seguridad específica de servicios en la nube | — | — | |
| ISO/IEC 27018Protección de datos personales en la nube | — | — | |
| ISO/IEC 42001Sistema de gestión de inteligencia artificial | — | — | |
| SOC 1Controles relevantes para reportes financieros | — | — | |
| SOC 2 (Tipo II)Seguridad, disponibilidad y confidencialidad auditadas | |||
| SOC 3Informe público de controles | — | — | |
| PCI DSSSeguridad de datos de tarjetas (servicios en alcance) | — | — | |
| HIPAADatos de salud (EE. UU.), con acuerdo BAA | — | ||
| GDPR · Acuerdo de procesamiento de datosPrivacidad de datos personales (UE) |
Las certificaciones corresponden a cada proveedor de infraestructura y al alcance de servicios que publica. Un guion (—) indica que el proveedor no la publica para ese servicio, no que exista un riesgo. Información verificada en noviembre de 2026 con las fuentes oficiales enlazadas.
¿Qué significa cada certificación para ti?
ISO/IEC 27001
El proveedor opera un sistema de gestión de seguridad de la información que un organismo acreditado audita: riesgos identificados, controles documentados y mejora continua. Es el equivalente en seguridad de la información a lo que FSSC 22000 o ISO 22000 representan para la inocuidad.
ISO/IEC 27017 y 27018
Amplían la ISO 27001 al entorno de la nube. La 27018 se centra en datos personales: el proveedor no los usa con fines propios, informa dónde se procesan y permite su eliminación.
SOC 2 Tipo II
Firmas auditoras independientes revisan, durante meses y no solo en un día, que los controles de seguridad, disponibilidad y confidencialidad funcionen. Es la evidencia que más piden los departamentos de TI y compras.
ISO/IEC 42001
Es la norma internacional para gestionar la inteligencia artificial de forma responsable: evaluación de riesgos, transparencia y supervisión humana. Garantiza que la IA de nuestras apps proviene de un proveedor certificado.
Cómo protegemos tu información en cada capa
Cifrado de extremo a extremo
Toda comunicación viaja por HTTPS/TLS y los datos almacenados se cifran con AES-256. Ni siquiera en tránsito tu información viaja en texto plano.
Autenticación segura
El inicio de sesión se gestiona con Firebase Authentication y Supabase Auth: contraseñas protegidas con hash, sesiones con tokens firmados y acceso con Google.
Aislamiento por organización
Las políticas de seguridad a nivel de fila (RLS) y las reglas de Firebase garantizan que cada empresa solo vea y edite sus propios registros.
Respaldos y recuperación
Las bases de datos se respaldan automáticamente a diario en la infraestructura del proveedor, con redundancia geográfica para recuperarse ante incidentes.
Protección de red
Mitigación de ataques DDoS, límites de solicitudes y bloqueo de intentos de acceso por fuerza bruta en la capa de infraestructura.
Desarrollo seguro
Entornos separados de desarrollo y producción, revisión de código antes de cada publicación y principio de mínimo privilegio en llaves y permisos.
Tus datos son tuyos
Tratamos la información conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), y nuestros proveedores operan bajo acuerdos de procesamiento de datos alineados con el GDPR.
Propiedad de la información
Tus fórmulas, etiquetas y documentos te pertenecen. No vendemos ni compartimos tus datos con terceros con fines comerciales.
IA sin entrenamiento con tus datos
La información que procesan nuestros asistentes de IA no se usa para entrenar modelos de terceros.
Derechos ARCO
Puedes solicitar acceso, rectificación, eliminación o portabilidad de tus datos personales en cualquier momento escribiéndonos.
La seguridad es un trabajo en equipo
Igual que en la cadena alimentaria, cada eslabón tiene su parte. Así se reparten las responsabilidades:
Google Cloud · Supabase · AWS
- Seguridad física de los centros de datos
- Hardware, red y cifrado de la infraestructura
- Certificaciones ISO y auditorías SOC
La aplicación
- Reglas de acceso y aislamiento por organización
- Gestión de llaves, permisos y entornos
- Respuesta y notificación de incidentes
Tus usuarios
- Contraseñas robustas y no compartidas
- Altas y bajas oportunas de colaboradores
- Revisar quién tiene acceso a cada proyecto
Lo que más nos preguntan los equipos de calidad y TI
¿Dónde se almacenan físicamente mis datos?
En centros de datos de Google Cloud (Firebase) y de Amazon Web Services (Supabase). Ambos proveedores mantienen certificación ISO/IEC 27001 y auditorías SOC 2 independientes.
¿Solinal tiene certificación ISO 27001 o SOC 2 propia?
Las certificaciones de esta página corresponden a la infraestructura sobre la que operan nuestras apps. Solinal aplica sobre ella sus propios controles de acceso, cifrado y gestión de incidentes. Si tu empresa necesita un cuestionario de seguridad o los informes de nuestros proveedores, escríbenos.
¿Puedo obtener los informes SOC 2 o los certificados ISO?
Los certificados ISO y el informe SOC 3 de Google son públicos. Los informes SOC 2 son confidenciales: cada proveedor los entrega bajo acuerdo de confidencialidad. Te orientamos para solicitarlos según tu caso.
¿La IA de Solinal aprende de mis fórmulas o documentos?
No. Usamos la API comercial de nuestro proveedor de IA, cuyos términos establecen que los datos enviados no se utilizan para entrenar modelos.
¿Qué pasa con mis datos si cancelo mi suscripción?
Puedes exportar tu información antes de cancelar y solicitar su eliminación definitiva. Los respaldos se depuran según los ciclos de retención de cada proveedor.
¿Cómo me entero si ocurre un incidente de seguridad?
Si un incidente afecta tus datos, te notificaremos dentro de los plazos de la LOPDP, con información sobre su alcance y las medidas tomadas.
¿Tienes preguntas de seguridad o encontraste una vulnerabilidad?
Atendemos cuestionarios de seguridad para procesos de compra y valoramos los reportes responsables. Si detectas una posible vulnerabilidad, escríbenos antes de divulgarla y la atenderemos con prioridad.
Última actualización: noviembre de 2026 · Fuentes: Firebase · Google Cloud · Supabase · Anthropic