Runa trust center

Runa protege la información de sus clientes mediante un programa integral de seguridad que incluye cifrado, controles de acceso, monitoreo continuo, gestión de vulnerabilidades y evaluaciones independientes. Nuestro objetivo es preservar la confidencialidad, integridad y disponibilidad de la información que nuestros clientes nos confían.

Sí. La información de los clientes se cifra tanto durante su transmisión como cuando se encuentra almacenada, utilizando tecnologías de cifrado ampliamente aceptadas por la industria.

Sí. Runa realiza pruebas de penetración periódicas con empresas especializadas e independientes para evaluar la seguridad de la plataforma. Los hallazgos se analizan, priorizan y corrigen conforme a nuestro proceso de gestión de vulnerabilidades.

Runa mantiene un programa continuo de gestión de vulnerabilidades que incluye revisiones de seguridad, monitoreo de dependencias, evaluaciones periódicas y un proceso estructurado para identificar, evaluar y corregir riesgos de manera oportuna.

Sí. Nuestra plataforma cuenta con monitoreo continuo para ayudar a detectar, investigar y responder oportunamente ante posibles eventos de seguridad.

Sí. Runa admite autenticación multifactor (MFA) para proporcionar una capa adicional de protección a las cuentas de los usuarios.

Sí. Runa ofrece compatibilidad con Single Sign-On (SSO) para organizaciones que desean integrar la autenticación con su proveedor de identidad.

Runa utiliza infraestructura de nube empresarial diseñada para ofrecer altos niveles de seguridad, disponibilidad y escalabilidad para la información de nuestros clientes.

Sí. La información de los clientes forma parte de nuestro programa de respaldo y continuidad del negocio para facilitar su recuperación cuando sea necesario.

Sí. Runa mantiene procedimientos documentados de recuperación ante desastres y continuidad del negocio para ayudar a minimizar interrupciones del servicio.

Runa mantiene certificaciones y evaluaciones independientes que respaldan nuestro programa de seguridad. La documentación disponible puede consultarse en nuestro Trust Center o solicitarse durante un proceso de evaluación de seguridad.

Sí. Los clientes pueden solicitar un Acuerdo de Procesamiento de Datos (DPA) como parte de su documentación contractual.

Runa incorpora funcionalidades y controles diseñados para ayudar a las organizaciones a cumplir con las obligaciones relacionadas con nómina, Recursos Humanos, privacidad y normativas laborales aplicables.

Los clientes conservan la propiedad de su información. Runa procesa los datos únicamente para prestar los servicios contratados y conforme a los acuerdos aplicables.

Sí. Los clientes pueden exportar su información de acuerdo con las funcionalidades del producto y las condiciones establecidas en su contrato.

Sí. La eliminación de la información puede solicitarse conforme a las obligaciones contractuales, los requisitos legales aplicables y nuestras políticas de retención de datos.

No. Runa no utiliza la información de sus clientes para entrenar modelos públicos de inteligencia artificial sin la autorización correspondiente del cliente.

Las funcionalidades de IA de Runa operan bajo controles de seguridad y privacidad diseñados para proteger la información de los clientes y apoyar un uso responsable de la inteligencia artificial.

Sí. Runa trabaja con subprocesadores cuidadosamente seleccionados para ofrecer servicios relacionados con infraestructura, comunicaciones, pagos y otras funciones necesarias para la operación de la plataforma. La lista completa se encuentra disponible en nuestro Trust Center.

Antes de incorporar un subprocesador, Runa realiza una evaluación de seguridad y privacidad. Asimismo, llevamos a cabo revisiones periódicas para verificar que continúen cumpliendo con nuestros estándares de seguridad y cumplimiento.

Si considera haber identificado una posible vulnerabilidad de seguridad en Runa, puede ponerse en contacto con nuestro equipo de Seguridad utilizando la información de contacto disponible en este Trust Center. Investigamos todos los reportes recibidos y actuamos con prontitud cuando se confirma una vulnerabilidad.