Seguridad
Las medidas técnicas y organizativas con las que Katyk protege la información de tu organización.
Todo el tráfico entre tu navegador y Katyk viaja sobre TLS (HTTPS). Detrás de Cloudflare como WAF y protección DDoS.
Los datos y documentos se almacenan en infraestructura europea (Hetzner) y Google Cloud Storage con cifrado en reposo gestionado por el proveedor.
Acceso con autenticación basada en JWT y permisos granulares por organización (resource:action). El acceso del personal de Katyk a datos de clientes queda auditado (impersonation log).
Respaldos periódicos de la base de datos con retención, para garantizar la continuidad operativa ante incidentes.
Aplicamos políticas de retención: anonimizamos identificadores cuando ya no son necesarios y conservamos sólo lo exigido por la normativa fiscal y contable ecuatoriana.
Contamos con un runbook de notificación de brechas conforme a la LOPDP (Art. 45-46), con plazo de notificación a la autoridad y a los titulares afectados.