Seguridad
Como protegemos los datos de nuestros clientes en Mirlo
En Mirlo la seguridad de los datos de nuestros clientes es una prioridad de diseño, no un agregado.
Infraestructura
Operamos sobre Amazon Web Services, con la informacion cifrada en reposo y en transito (TLS 1.2 o superior). La infraestructura se monitorea de forma continua con deteccion de amenazas gestionada, registro de auditoria centralizado y alertamiento.
Cumplimiento
Estamos en proceso de auditoria SOC 2, con controles alineados a los estandares CIS. Nuestros subprocesadores principales (AWS, Stripe, Twilio, GitHub) cuentan con certificaciones SOC 2 o ISO 27001.
Acceso
El acceso a los sistemas productivos se rige por minimo privilegio, con autenticacion multifactor obligatoria y revisiones periodicas de acceso.
Desarrollo
Todo cambio pasa por revision de codigo, analisis automatizado de seguridad (dependencias, secretos e imagenes de contenedores) y un proceso de despliegue auditable.
Residencia de datos
Toda la informacion se almacena en la region us-east-1 (Virginia, Estados Unidos) de Amazon Web Services. Tanto los servidores de aplicacion como las bases de datos residen en la misma region, sin replicas en otras jurisdicciones.
Retencion y eliminacion
Los datos se conservan por un periodo de 2 años. Si deseas eliminar toda la informacion asociada a tu organizacion, puedes enviar una solicitud a soporte@mirlo.com.
Conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP), puedes ejercer tus derechos ARCO — Acceso, Rectificacion, Cancelacion y Oposicion — sobre tus datos personales en cualquier momento. Para iniciar una solicitud, envia un correo a soporte@mirlo.com con tu nombre completo y una descripcion del derecho que deseas ejercer. Atenderemos tu solicitud en los plazos establecidos por la ley.
Datos de pago
No almacenamos numeros de tarjeta; los pagos se procesan a traves de Stripe.
Privacidad
El tratamiento de datos personales se describe en nuestro Aviso de Privacidad: mirlo.com/soporte/preguntas-frecuentes/aviso-privacidad
Estado del servicio
Puedes ver la disponibilidad de nuestros servicios en tiempo real en status.mirlo.com.
Reporte de vulnerabilidades
Divulgacion responsable
Si detectaste un problema de seguridad, escribinos a soporte@mirlo.mx con el asunto "Seguridad". Respondemos a todo reporte responsable y no tomamos acciones legales contra investigadores que actuen de buena fe.