La seguridad y la privacidad no son una función. Son nuestra identidad.
Nos tomamos muy en serio la responsabilidad de ayudarte a gestionar los datos de tus clientes. Por eso aplicamos un enfoque de seguridad y privacidad primero en todo lo que hacemos.
Alineados con los estándares globales más altos de seguridad y cumplimiento
AICPA SOC 2 Tipo II
Auditorías continuas de seguridad
ISO/IEC 27001
Estándar de seguridad de la información
Kantara (NIST SP 800-63)
Nivel IAL2 de garantía de identidad
Cumplimiento GDPR
Reglamento general de protección de datos de la UE
Cumplimiento CCPA
Reglas de privacidad del consumidor de California
PCI DSS Nivel 1
Operaciones seguras con tarjetas de pago
Cumplimiento HIPAA
Seguridad de información médica protegida
Cumplimiento FERPA
Confidencialidad de registros estudiantiles
Certificación de edad
Garantía del estándar de verificación de edad
Certificación KJM
Validación de protección juvenil en medios
iBeta Nivel 1 y 2
Pruebas certificadas de liveness biométrico
Seguridad y privacidad en el centro
La confianza se construye sobre seguridad y privacidad. Por eso Identra sigue los estándares más altos del sector y mantiene cumplimiento y certificaciones para protegerte a ti y a tus clientes.
Certificaciones y cumplimiento
Nuestros marcos de seguridad y privacidad se basan y se alinean con estándares globales que garantizan y superan el máximo nivel de seguridad. Ponte en contacto con tu gerente de cuenta de Identra o con support@withidentra.com para obtener una copia de nuestras certificaciones.
Validación continua en todo el panorama de identidad
Nuestro modelo de defensa en profundidad abarca seguridad física, controles de lógica de servidor, aislamiento de bases de datos y vectores de protección algorítmica.
Seguridad
Con mecanismos de seguridad multicapa, nuestra estrategia en profundidad protege contra una amplia variedad de amenazas.
Disponibilidad
Nuestro programa de respaldo y replicación garantiza disponibilidad de datos en sistemas primarios y secundarios. El programa de recuperación ante desastres mantiene los servicios disponibles o recuperables.
Desarrollo seguro
Aplicamos buenas prácticas de codificación centradas en OWASP Top Ten. Los entornos de desarrollo, prueba y producción están separados, y todo cambio se revisa y prueba antes de producción.
Escaneo continuo de vulnerabilidades
Mantenemos un programa integral de gestión de vulnerabilidades con escaneo, identificación y remediación regular en infraestructura, endpoints, redes y aplicaciones.
Cifrado de datos
Todo el tráfico web por Identra se cifra mediante HTTPS y TLS 1.2. Los datos de base de datos se cifran con AES-256; las claves se almacenan en hosts separados y rotan periódicamente.
Políticas y capacitación
Un conjunto completo de políticas y capacitaciones de seguridad está disponible para todo el personal con acceso a sistemas de Identra.
Auditorías de terceros
Además de nuestro programa interno de escaneo y pruebas, contamos con expertos externos para realizar pruebas de penetración.
Acceso lógico
El acceso a sistemas de producción se limita al personal necesario, se audita y supervisa, y se protege con autenticación multifactor.
Controles internos
Todos los empleados de tiempo completo pasan verificaciones de antecedentes y reciben capacitación de concienciación en seguridad durante su empleo.
Privacidad
Cada decisión comienza pensando en la seguridad y privacidad de tus datos y los de tus clientes.
Prácticas de transferencia de datos
Realizamos transferencias de forma segura cifrando datos en tránsito. También podemos admitir residencia de datos en EE. UU. y la UE.
Política de privacidad
Nuestra Política de privacidad respeta CCPA/CPRA y GDPR. Somos transparentes sobre cómo recopilamos y usamos tus datos.
Privacidad desde el diseño
Tus datos te pertenecen. Nunca vendemos datos de usuarios y ofrecemos métodos seguros para eliminarlos según las regulaciones de privacidad.
Evaluaciones de impacto en privacidad
Evaluamos continuamente el impacto de nuestras actividades en la privacidad para recolectar solo los datos necesarios y mejorar nuestras prácticas.
Identra para el sector público
La plataforma Identra es una herramienta integral de verificación de identidad nativa de la nube, alojada en Google Cloud Platform (GCP), diseñada para ayudar a agencias federales a verificar la identidad de sus usuarios. Sus capacidades principales son:
Verificación de identidad
Identra ofrece múltiples métodos, incluida verificación de ID gubernamental en más de 200 países y territorios, selfie con liveness biométrico, base de datos y NFC.
Prevención de fraude
La plataforma usa señales de dispositivo, señales pasivas como IP, geolocalización y huella del dispositivo, además de algoritmos avanzados para detectar deepfakes y spoofing.
Soluciones de cumplimiento
Identra ayuda a agencias a cumplir requisitos globales como KYC, KYB y AML.
Workflows personalizables
Las agencias pueden crear recorridos de verificación a medida con herramientas de arrastrar y soltar y reglas personalizadas.
"Al trabajar con historiales médicos sensibles, necesitábamos una solución de identidad certificada que nos ayudara a verificar pacientes de forma rápida, precisa y segura. Identra cumplió esas expectativas y su certificación NIST IAL será clave para que los pacientes obtengan más valor de sus historiales médicos."
¿Listo para proteger tus operaciones de identidad?
Crea una cuenta segura en minutos o habla con nuestros expertos de seguridad para adaptar workflows de verificación a tus requisitos de cumplimiento.