Seguridad en Tail Sourcing
Los controles que protegen tus datos de compras, descritos con claridad.
Última actualización: 25 de agosto de 2026
Pilares de seguridad
Cifrado
TLS 1.2+ en tránsito y AES-256 en reposo en toda la plataforma y sus respaldos.
Control de acceso
Permisos por rol, acceso interno de mínimo privilegio y registros de auditoría completos.
Infraestructura
Infraestructura en la nube endurecida, con entornos aislados, monitoreo y respuesta a incidentes.
Equipo en EE. UU.
Un equipo en Estados Unidos opera y soporta la plataforma, con tratamiento de datos alineado al RGPD y revisiones internas de seguridad periódicas.
HTTPS
Nuestros sitios de producción — www.tailsourcing.com y esourcing.tailsourcing.com — se sirven únicamente por HTTPS, con TLS 1.2 o superior.
Las tarjetas de pago se ingresan en el checkout alojado por Stripe. No recibimos ni almacenamos el número completo de tarjeta (PAN).
El acceso a una API pública y los webhooks de self-serve para clientes no están disponibles actualmente.
Aislamiento multi-tenant
Muchas organizaciones cliente comparten una misma aplicación y cada registro está asociado a un tenant_id.
Los compradores del tenant A no pueden leer, listar ni buscar datos del tenant B.
El portal de proveedores está aislado por titularidad del proveedor: cada proveedor ve solo los RFx, órdenes y documentos dirigidos a él.
Los operadores de la plataforma trabajan desde una consola separada y las acciones privilegiadas quedan registradas y auditadas.
Se trata de aislamiento lógico — base de datos compartida con filtros por tenant aplicados — y no de una base de datos física dedicada por cliente en los planes estándar. Los esquemas dedicados se evalúan caso por caso en Enterprise.
Plan de incidentes y filtración
Detectar. El monitoreo, las alertas y el seguimiento de errores exponen actividad sospechosa y anomalías.
Contener. Revocamos credenciales afectadas, rotamos secretos y cerramos la vía expuesta.
Evaluar. Determinamos qué tenants, tipos de datos y registros están involucrados.
Notificar. Informamos al administrador del tenant afectado sin demora indebida y, cuando aplican reglas tipo RGPD, dentro de las 72 horas desde que tomamos conocimiento — salvo que un requerimiento de las autoridades exija demorar el aviso. Notificamos a las autoridades de control cuando la ley lo exige.
Remediar. Corregimos la causa raíz, documentamos la cronología y comunicamos qué cambió.
Reporta vulnerabilidades a sales@tailsourcing.com. Por favor no adjuntes secretos activos ni volcados de datos de clientes en el primer correo. Nuestros datos de contacto también están publicados en nuestro security.txt.
Postura de cumplimiento
La plataforma está diseñada en línea con los Trust Services Criteria de Seguridad de SOC 2 y el OWASP Top 10, y las revisiones internas se ejecutan contra esos marcos.
SOC 2: planificado para 2027. Hoy no estamos certificados en SOC 2.
Esta página describe nuestros controles; no es una certificación. No afirmamos estar certificados en SOC 2, ser "SOC 2 compliant" ni contar con ISO 27001.
Los cuestionarios de seguridad se responden bajo NDA — escribe a sales@tailsourcing.com.
No existe un programa público pago de recompensas por vulnerabilidades, salvo que se anuncie en nuestro security.txt.