Seguridad hecha para la revisión de tu cliente

Acceso por roles, pista de auditoría inmutable, cifrado en tránsito y en reposo, y una ruta de certificación que decimos tal cual.

Control de acceso

Permisos para cada equipo

Decide quién lee, edita y exporta los datos de emisiones. Los permisos se delimitan por planta, unidad de negocio o conjunto de datos, así el equipo de una planta trabaja con sus propios números.

  • Acceso por roles delimitado por planta y unidad de negocio
  • Cada consulta acotada a tu organización, sin lecturas cruzadas entre clientes
  • Niveles de permiso: administrador, editor y lector
Permisos por rol RBAC
Rol Emisiones Reportes Configuración Usuarios
Admin ✓ ✓ ✓ ✓
Editor ✓ ✓ — —
Viewer R R — —
SSO mediante SAML / OIDC

Pista de auditoría

Cada acción, totalmente rastreable

Lumin escribe capturas, ediciones, exportaciones y cambios de permisos en una pista de auditoría inmutable con fecha y hora. Cuando un auditor o un cliente pide evidencia, exportas la cadena.

  • Registro inmutable de acciones de usuario y eventos del sistema
  • Fecha, hora, usuario y dirección IP en cada entrada
  • Pista de auditoría exportable para tus paquetes de evidencia
Registro de auditoría Últimas 24 horas
14:32 CST L. Ramírez
Actualizó el factor de emisión de Planta Silao Edición
13:18 CST C. Beltrán
Exportó el reporte de Alcance 3 del T4 en PDF Exportación
11:05 CST A. Torres
Agregó al proveedor Aceros del Norte a la solicitud de datos Alta
09:41 CST M. Villaseñor
Cambió el rol de D. Quintero de Viewer a Editor Acceso
08:12 CST Sistema
Respaldo automático completado correctamente Sistema

Gobierno de datos

Tus datos, tus reglas

Lumin cifra los datos en reposo y en tránsito, y aplica las políticas de retención que tú definas. La exportación y la eliminación están disponibles a solicitud, en formatos estándar. Hoy Lumin no ofrece elegir región de alojamiento.

  • AES-256 en reposo, TLS 1.3 en tránsito
  • Retención, exportación y eliminación documentadas
  • Alineado con la ley mexicana de protección de datos personales
Configuración de seguridad Protegido
Cifrado en reposo AES-256 · Todos los almacenes de datos
Activo
Cifrado en tránsito TLS 1.3 · Todas las conexiones
Activo
Residencia de datos UE (Fráncfort) · aws-eu-central-1
UE
Política de retención 7 años · Configurable por conjunto de datos
Personalizada
Solicitudes de datos GDPR Exportación, eliminación, portabilidad
Habilitado

Certificaciones

Lo que tenemos y lo que todavía no

Hoy Lumin sigue prácticas reconocidas de protección de datos. SOC 2 Tipo II e ISO 27001 están en proceso, y no vamos a afirmar ninguna hasta que estén emitidas. El paquete de revisión de seguridad está disponible a solicitud: arquitectura, resumen de pruebas de penetración y cuestionario contestado.

  • Acuerdos de tratamiento de datos documentados
  • SOC 2 Tipo II en proceso, todavía sin certificar
  • Pruebas de penetración anuales por un tercero
Estado de cumplimiento Centro de confianza
GDPR Reglamento General de Protección de Datos de la UE
Cumple
SOC 2 Type II Control de organizaciones de servicios
En curso
ISO 27001 Gestión de la seguridad de la información
Planeado
Pruebas de penetración Evaluación anual de un tercero
Completo
Solicitar el paquete de revisión de seguridad

Míralo con tus datos

Trae tu lista de proveedores y un mes de facturas. Los importamos durante la llamada y ves el resultado.

Agendar demo · 30min