Seguridad y cumplimiento en la capa de infraestructura
El cifrado, el control de acceso y el tratamiento de datos son parte del stack, no funciones de una app encima.
Cifrado
En reposo
AES-256 para datos almacenados y grabaciones.
En tránsito
TLS 1.2+ para la señalización y las APIs, DTLS-SRTP para los medios.
Entre módulos
Los módulos autoalojados se comunican con TLS mutuo.
Secretos
Secretos con nombre, sellados en reposo y abiertos solo cuando se ejecuta un agente.
Acceso y auditoría
Tokens acotados
Los tokens de API y de MCP tienen permisos acotados y se muestran una sola vez.
Registro de auditoría
Cada acción de la API y de MCP se atribuye a un token, con registros inmutables.
Trazas SIP
Cada mensaje SIP se captura para depuración y revisión.
Tratamiento de datos
Control de la grabación
Grabaciones SIPREC con pausa y reanudación en los momentos sensibles.
Anonimización
Datos personales enmascarados en las transcripciones.
Borrado
Los datos de un llamante, borrados de todos los almacenes cuando lo solicita.
Tu almacenamiento
Grabaciones cifradas en S3, GCS o Azure, conservadas de 30 días a 7 años.
Cumplimiento en telecomunicaciones
HIPAA
BAAs firmados para cargas de trabajo de salud.
STIR/SHAKEN
Atestación del identificador de llamada en las llamadas salientes.
10DLC
Registro de SMS incluido en todos los planes.
E911
Llamadas de emergencia vinculadas a direcciones registradas.
¿Preguntas sobre seguridad?
Te explicaremos a ti y a tu equipo cómo trata DialPress tus datos.