SEGURIDAD · INFRAESTRUCTURA

Construido sobre AWS, diseñado para el cumplimiento normativo.

Gestionamos la infraestructura para que no tengas que hacerlo tú. Cada aspecto de la seguridad está cubierto, supervisado y documentado.

● STACKAWS EU-CENTRAL-1TLS 1.3AES-256GDPRSOC2 READYMULTI-AZWORM AUDITDPA

Seis capas

Seguridad, en seis capas.
Gestionadas por nosotros. Documentadas para ti.

AWS · MULTI-AZ

Hosting y Disponibilidad

AWS en una región europea (Frankfurt). Despliegue multi-AZ con failover automático. El autoscaling absorbe los picos de tráfico sin intervención manual.

99.95%UPTIME SLA

TLS 1.3 · AES-256

Cifrado

Datos cifrados en tránsito (TLS 1.3) y en reposo (AES-256). Claves gestionadas por AWS KMS con rotación automática anual.

256-bitAES EN CADA VOLUMEN

RETENCIÓN 30 DÍAS

Backup y Recovery

Snapshots diarios automatizados, retención de 30 días. Point-in-time recovery en minutos. Backups geográficamente redundantes.

<5minRPO TÍPICO

SCHEMA-PER-TENANT

Aislamiento Multi-tenant

Cada empresa tiene un schema dedicado en Aurora. Sin mezcla de datos a nivel de base de datos. Separación lógica y física.

0FUGAS DE DATOS · NUNCA

TRAZABILIDAD COMPLETA

Audit Trail

Cada acción registrada en un log inmutable: usuario, timestamp, valor anterior. Disponible bajo petición, exportable vía API.

100%ACCIONES RASTREADAS

GDPR + SOC2 READY

GDPR y Cumplimiento

GDPR by design. Datos en la UE, portabilidad, derecho al olvido. En el camino hacia SOC2 Type II. DPA disponible bajo petición.

EUDATA RESIDENCY

Audit trail · live

Cada acción,
escrita en piedra.

Un log inmutable para cada operación: quién, cuándo, qué, valor anterior. Exportable a CSV o vía API, listo para auditorías internas e inspecciones.

10y

RETENCIÓN FACTURA ELECTRÓNICA

WORM

WRITE-ONCE READ-MANY

● audit.nodeon.it/v1/eventsSTREAMING

14:23:41ORDER.update · #2026-0241marco.r@bertini.it

14:22:08INVOICE.create · #FE-2026-0089giulia.s@trattoria-mario.it

14:21:55BACKUP.snapshot · rds-eu-1-pri-09a8system

14:21:30DDT.emit · #DDT-2026-0142luca.v@officina-verdi.it

14:20:12USER.permission · role=managerfrancesca.p@centro-servizi.it

14:18:47TLS.cert.rotate · *.nodeon.itsystem

14:18:02PRICE.update · SKU-9821 · €12.50→€13.00marco.r@bertini.it

HASH-CHAINED · TAMPER-EVIDENTSHA-256: a9f2…b7e1

datos de ejemplo

Compliance · estándares

Estándares reconocidos.
Documentados, no solo declarados.

GDPR

Conforme by design

Datos en la UE, portabilidad, derecho al olvido

DPA

Data Processing Agreement

Listo para firmar, bajo petición

SOC2

Type II · en curso

Audit iniciado, finalización Q4 2026

ISO

27001 · roadmap

Planificado para H1 2027

● GDPR · COMPLIANCE

¿Necesitas el DPA?

Te lo enviamos en 24 horas, listo para firmar. Si tu empresa necesita documentos específicos para auditorías internas, lo evaluamos caso por caso — sin rodeos.

Solicitar DPA

Seguridad, en seis capas.Gestionadas por nosotros. Documentadas para ti.