Anexo de Seguridad (TOMs)

1. Control de acceso

• Autenticación con credenciales seguras y controles de sesión.
• Modelo de permisos por cuenta/tenant para segregación de datos.
• Revocación de acceso cuando el cliente elimina usuarios o roles.

2. Cifrado y protección de datos

• Cifrado de tráfico en tránsito (TLS).
• Protección de datos en reposo en infraestructura cloud.
• Minimización y registro de accesos administrativos.

3. Respaldo y continuidad

• Backups periódicos y retención limitada para continuidad.
• Procedimientos de restauración con controles de integridad.
• Gestión de incidencias y priorización por criticidad.

4. Gestión de brechas

• Detección, contención y análisis de incidente.
• Notificación al Cliente sin dilación indebida cuando aplique.
• Colaboración para notificaciones regulatorias y a interesados.

5. Evidencia y revisiones

ObraCore mantiene procedimientos internos de revisión y puede proporcionar evidencia razonable bajo confidencialidad y proporcionalidad.