ISO 9001
✓Sistema de Gestión de Calidad. Vigilancia anual.
Trust Center
Integry opera infraestructura crítica para entidades vigiladas. Esta página consolida nuestras prácticas de seguridad, certificaciones, marco regulatorio, modelo multi-tenant, gobierno de acceso operacional y compromisos de continuidad de proveedor.
Solicitar evidencia de auditoríaSeguridad, compliance y operación responsable
Certificaciones
Sostenemos un programa formal alineado con los requisitos de entidades financieras reguladas. Diferenciamos lo que está vigente, lo que está en proceso y lo que es objetivo planificado — no nos atribuimos certificaciones que no podemos demostrar.
Sistema de Gestión de Calidad. Vigilancia anual.
Seguridad de la información. Programa activo.
Seguridad cloud. Planificado.
Protección de PII en cloud. Planificado.
Continuidad de negocio. Planificado.
Reporte anual con periodo mínimo de seis meses.
Aplicable según programa de tarjetas.
Mínimo anual y por release mayor.
Arquitectura de seguridad
La plataforma se despliega bajo principios cloud-native, active-active y Zero Trust. Cada llamada interna o externa se autentica, autoriza y audita — no existen perímetros implícitos.
TLS 1.3 obligatorio, mTLS interno, VPN y PrivateLink para conectividad bancaria.
OAuth 2.1 / OIDC, JWT firmados, RBAC y ABAC, federación con IdP corporativo del banco.
AES-256-GCM, RSA-3072 o ECC, tokenización con vault, KMS-backed encryption.
AWS WAF gestionado, Shield Advanced, threat intelligence, anti-bot y anti-DDoS.
Trazabilidad inmutable, retención regulatoria, integridad criptográfica de logs.
SBOM, firma criptográfica de artefactos, SCA, atestaciones SLSA.
Modelo multi-tenant
Garantizamos que ningún incidente operativo, regulatorio o de seguridad de un banco pueda afectar la operación, los datos o la reputación de otro banco. Toda configuración se diseña con blast radius acotado al tenant.
Cómputo compartido, datos y claves segregadas lógicamente. Indicado para fintech, IMFs, SEDPEs.
Cluster, base de datos y claves dedicadas con infraestructura compartida. Indicado para bancos medianos.
Cuenta AWS independiente, VPC dedicada, KMS dedicado. Indicado para bancos sistémicos.
Acceso operacional interno
Definimos explícitamente un modelo de acceso con controles diferenciados entre operación de plataforma y acceso a datos de cliente. Privilegio mínimo por defecto, acceso justificado y temporal, doble validación humana, trazabilidad criptográfica.
Compromiso de transparencia: cualquier banco recibe, a solicitud y en formato estructurado, el detalle de accesos humanos a su tenant durante el periodo solicitado.
Operación de plataforma
SRE / DevOps de Integry. Solo infraestructura, sin datos de cliente. Auditado.
Soporte de incidente
Engineer on-call. JIT con ticket abierto, MFA reforzada, ventana acotada.
Soporte de cliente
CSM autorizado por el banco. Solo acciones predefinidas via consola con doble validación.
Acceso a datos crudos
Solo bajo orden formal del banco. Cuatro ojos, registro inmutable, escalación a oficial de seguridad.
Investigación forense
Procedimiento documentado, evidencia preservada, reporte al banco.
Marco regulatorio
Integry opera como proveedor tecnológico crítico de servicios financieros para entidades vigiladas. La plataforma se diseña para que la entidad financiera mantenga la responsabilidad regulatoria primaria, mientras Integry asume las responsabilidades técnicas delegadas contractualmente.
Estatuto Orgánico del Sistema Financiero — régimen base de actividades financieras.
Requerimientos mínimos de seguridad, calidad de TI, ciberseguridad y outsourcing.
Régimen de Open Finance — consentimiento, autenticación y exposición de APIs.
Habeas Data — tratamiento, autorización y transferencia internacional.
Habeas Data financiero — tratamiento de información de comportamiento crediticio.
Sistema de Administración del Riesgo de LA/FT alineado con el AI Risk Engine.
Soporte para generación y trazabilidad de reportes de operaciones sospechosas.
SLA y métricas de operación
Diferenciamos capacidades técnicas máximas (lo que el motor puede hacer), targets de plataforma (lo que comprometemos al banco) y SLAs comerciales (lo que se garantiza con consecuencias contractuales). Esta separación entrega transparencia sin exponer al negocio a riesgo desproporcionado.
Orchestrator API
99.95%
Disponibilidad mensual · P95 ≤ 400 ms
Provider Router
99.95%
P95 ≤ 150 ms · 8,000 decisiones/seg por celda
Shadow Ledger commit
99.95%
P95 ≤ 200 ms · 3,000 asientos/seg
RTO crítico
≤ 15 min
RPO ≤ 1 min con replicación sincrónica
Continuidad y reversibilidad
Un banco que contrata un proveedor crítico debe poder responder ante terminación ordenada, evento extraordinario y necesidad de migrar. Integry incorpora cláusulas estructurales que protegen al banco en los tres escenarios.
Notificación con preaviso, entrega completa de datos en formatos estructurados, mantenimiento de SLA durante migración.
Para componentes críticos, código fuente y documentación quedan en custodia bajo agente fiduciario.
Cláusulas que protegen al banco frente a adquisición de Integry — derecho de salida sin penalidad.
Periodo retenido según regulación, entregable en migración.
Reglas de negocio, modelos AI, parámetros y secretos documentados para handover.
Redundancia de personal clave, automatización de procedimientos sensibles, arreglos de respaldo.
Compartimos certificados, reportes de pentest y políticas bajo acuerdo de confidencialidad. Tu equipo de seguridad puede iniciar due-diligence en cualquier momento.
Agendar revisión de seguridad