Seguridad y cumplimiento en Pulso.
Pulso está diseñado para equipos que no pueden negociar con la confidencialidad de su código y sus datos. Opera sobre Google Cloud con modelos Claude, de Anthropic: proveedores con certificaciones internacionales de seguridad de la información. Aquí encuentras cómo procesamos tu información, cómo controlamos el acceso y qué garantías de privacidad ofrecemos.
Dónde se procesa tu información
- Infraestructura sobre Google Cloud, con despliegue automatizado y aislamiento por proyecto.
- Los agentes que trabajan sobre tu código usan modelos Claude, de Anthropic, ejecutados dentro de Google Cloud.
- No usamos los datos de tu proyecto para entrenar modelos, ni compartimos el conocimiento de un proyecto con otro cliente.
- Región de procesamiento: Google Cloud, regiones de Estados Unidos; residencia de datos configurable bajo instancia dedicada.
Respaldado por proveedores certificados
Tu código y tus datos se procesan sobre infraestructura y modelos de proveedores auditados de forma independiente con estándares internacionales.
Google Cloud
Infraestructura de Pulso y ejecución de los modelos de IA. Sus servicios de IA generativa están dentro del alcance de sus certificaciones ISO/IEC 27001 (seguridad de la información), ISO/IEC 27017 (seguridad en la nube) e ISO/IEC 27018 (protección de datos personales en la nube), y de sus informes SOC 1, SOC 2 y SOC 3.
Centro de cumplimiento de Google Cloud ↗Anthropic
Creador de los modelos Claude. Cuenta con certificación ISO/IEC 27001:2022 (seguridad de la información), ISO/IEC 42001:2023 (sistemas de gestión de inteligencia artificial) e informes SOC 2 Tipo I y Tipo II.
Centro de confianza de Anthropic ↗Estas certificaciones pertenecen a Google Cloud y a Anthropic, y cubren la infraestructura y los modelos sobre los que opera Pulso. La certificación ISO 27001 propia de Pulso está en nuestra hoja de ruta para 2027.
Opciones de despliegue
SaaS multi-tenant
Opción por defecto. Tu organización trabaja sobre la plataforma compartida, con segregación lógica de datos entre clientes.
Instancia dedicada
Una instancia aislada cuando tu área de seguridad lo requiere, con residencia de datos configurable.
Segregación por tenant
Los datos y el conocimiento de cada proyecto quedan separados por tenant, de forma que un cliente nunca ve la información de otro.
Identidad y acceso
SSO En roadmap
El inicio de sesión único con Google Workspace y Microsoft Entra ID está en nuestra hoja de ruta.
Roles y permisos
Control de acceso por rol para definir quién puede pedir trabajo, revisar código y aprobar despliegues.
Auditoría de acciones
Registro de quién pidió qué, qué código se generó y quién lo aprobó, ligado a cada ticket.
Seguridad del código generado
- Gates de calidad configurables: pruebas automatizadas, análisis estático y revisión humana obligatoria antes de desplegar.
- El código vive en el repositorio del cliente, no en el nuestro.
- Propiedad intelectual del cliente: el código generado es tuyo, sin lock-in.
Continuidad y resiliencia
- Arquitectura de failover entre proveedores de modelos: si un proveedor no responde, el enrutamiento continúa con otro.
- Respaldos periódicos del estado de la plataforma y de los datos operativos.
- El código y su historial permanecen en tu repositorio, disponible aunque la plataforma esté en mantenimiento.
Cumplimiento
Ley 29733
Alineados con la Ley de Protección de Datos Personales del Perú para el tratamiento de datos.
Acuerdo de tratamiento de datos
Ponemos a tu disposición un acuerdo de tratamiento de datos para formalizar la relación.
ISO 27001 En roadmap · 2027
La certificación ISO 27001 forma parte de nuestra hoja de ruta de cumplimiento.
Tu cuestionario de seguridad
Respondemos el cuestionario de seguridad de tu proveedor cuando lo necesites.
Reporte de vulnerabilidades
Si encuentras una vulnerabilidad, escríbenos a seguridad@transformaciondigital.pe con los detalles para reproducirla. Revisamos cada reporte y te respondemos con los siguientes pasos.
¿Necesitas más contexto sobre el proceso? Revisa cómo funciona Pulso y nuestra política de privacidad, o pon a prueba la plataforma con un Sprint de 10 días.
¿Tu equipo de seguridad tiene un cuestionario?
Envíanoslo y lo respondemos punto por punto antes de que agendes la reunión.