La seguridad y el cumplimiento son fundamentales en todo lo que construimos. Esta página ofrece una visión transparente de nuestra arquitectura de seguridad, estado de cumplimiento y prácticas de manejo de datos. Creemos que la confianza se gana con apertura, no con promesas.
Nuestra postura de seguridad abarca las capas de infraestructura, aplicación y operaciones. Cada capa está diseñada con principios de defensa en profundidad.
Cómo almacenamos, procesamos y gestionamos tus datos. Estamos comprometidos con minimizar la retención de datos y maximizar tu control sobre tu información.
Todos los datos se alojan en la UE. No transferimos datos fuera de la UE a menos que sea configurado explícitamente por el tenant. Todos los servicios de infraestructura — base de datos, caché, message bus y blob storage — residen en la misma región.
El contenido de los mensajes se procesa únicamente con el propósito de entrega. No analizamos, extraemos ni usamos el contenido de los mensajes para ningún propósito que no sea el enrutamiento al proveedor configurado. Las variables de mensaje se resuelven en el momento de la entrega y no se almacenan separadamente del mensaje renderizado.
Los siguientes servicios de terceros procesan datos en nombre de OneSend2U:
Las tarifas de los proveedores de mensajería (Twilio, Meta, Infobip y otros) las factura el proveedor directamente a ti, bajo tu propio contrato con él. OneSend2U solo cobra su tarifa de plataforma.
Nos tomamos las vulnerabilidades de seguridad en serio. Si has descubierto un problema de seguridad en OneSend2U, agradecemos tu ayuda para divulgarlo de forma responsable.
Por favor, reporta vulnerabilidades de seguridad a:
Confirmaremos la recepción de tu reporte en 48 horas y proporcionaremos un plazo de resolución en 5 días hábiles. Te pedimos que no divulgues públicamente la vulnerabilidad hasta que hayamos tenido oportunidad de abordarla.