Tus datos de comercio hacen funcionar tu negocio. Cifrados en tránsito y en reposo, MFA obligatorio, respaldados diariamente, en AWS EU/UK — así los tratamos.
Huup se ejecuta enteramente en servicios gestionados de AWS. Las cargas de producción se despliegan en múltiples zonas de disponibilidad en eu-west-2 (Londres) con capacidad de recuperación ante desastres en eu-central-1 (Frankfurt). Ningún dato de cliente sale de la región UE/Reino Unido sin una aceptación explícita.
Cada conexión — navegador, API, servicio a servicio interno — utiliza TLS 1.3 con suites de cifrado modernas. HSTS está precargado. No aceptamos HTTP en texto plano.
Los datos en reposo se cifran con AES-256 usando claves gestionadas por AWS KMS. Esto incluye bases de datos (RDS), almacenamiento de objetos (S3), copias de seguridad, snapshots y registros. Las claves rotan anualmente.
Cada inquilino enterprise se ejecuta en una base de datos dedicada con una cadena de conexión dedicada. No hay esquema compartido entre clientes — las consultas no pueden filtrarse entre inquilinos porque no hay una tabla compartida desde la cual filtrar.
La autenticación de API tiene alcance por inquilino y por clave. Las solicitudes entre inquilinos devuelven 403, punto.
Utilizamos un pequeño conjunto de subprocesadores verificados para operar Huup. Cada uno está vinculado por un Acuerdo de Tratamiento de Datos. Avisamos con 30 días de antelación antes de añadir nuevos subprocesadores que traten datos de clientes.
Mantenemos un plan documentado de respuesta a incidentes con rotación de guardia, clasificación de severidad y canales de comunicación claros. Para incidentes que afecten a datos de clientes, notificaremos a los clientes impactados en un plazo de 72 horas desde el alcance confirmado (cronograma del GDPR Art. 33), con un post-mortem de seguimiento.
El estado y los incidentes en curso se publican en status.huup.com.
Si crees que has descubierto un problema de seguridad, por favor envía un correo a [email protected] . Nos comprometemos a acusar recibo en un plazo de 24 horas hábiles y a colaborar contigo de buena fe. Actualmente no disponemos de un programa de recompensas por vulnerabilidades, pero reconocemos la divulgación responsable en nuestro hall of fame de seguridad.
Por favor, no realices pruebas que degraden el servicio, accedan a datos de otros clientes o violen la ley aplicable.
Esta página se proporciona por transparencia y no es un contrato. Los términos legalmente vinculantes que rigen las obligaciones de seguridad están establecidos en tus Términos de servicio, Política de privacidad y (cuando corresponda) Acuerdo de Procesamiento de Datos. Actualizamos esta página a medida que evolucionan nuestras prácticas.