Question 1

¿Dónde se aloja la data de los clientes de Logifit?

Accepted Answer

La data de Logifit se aloja en infraestructura cloud Amazon Web Services (AWS) certificada en ISO 27001, con servicios adicionales en Google Cloud Platform (GCP) y Twilio para funciones específicas. Los tenants de cliente se aprovisionan en la región AWS más cercana a la operación (por ejemplo, un despliegue minero peruano se hospeda en una región LATAM, una flota estadounidense en una región US) para minimizar latencia y mantener la telemetría bajo la jurisdicción preferida del cliente para revisión regulatoria. La lista actual de subprocesadores y la región de hospedaje del tenant se detallan en el Acuerdo de Tratamiento de Datos y en el Trust Center público.

Question 2

¿Cómo se cifra la data del cliente en reposo y en tránsito?

Accepted Answer

Toda la data del cliente se cifra en reposo usando AES-256 en la capa de almacenamiento, y toda la data en tránsito entre la app móvil de Logifit, el DMS en Cabina (ProVision AI Cam sobre LTE) y la Plataforma Ops viaja sobre TLS 1.3. Los tokens usados por las APIs REST y los webhooks tienen alcance por tenant y son revocables. Los clips de video que la ProVision AI Cam transmite al call center 24/7 para revisión humana usan el mismo canal TLS y se retienen según la política de retención configurada por el cliente. La información biométrica sensible nunca se almacena en texto plano.

Question 3

¿Cómo cumple Logifit con GDPR, Habeas Data Perú y Ley 19.628 Chile?

Accepted Answer

Logifit opera bajo un Acuerdo de Tratamiento de Datos que mapea a GDPR (UE/EEE), Habeas Data — Ley 29733 (Perú), Ley 19.628 (Chile), LFPDPPP (México) y LGPD (Brasil). Los operadores otorgan consentimiento informado para el tratamiento de datos biométricos y video durante el onboarding, la plataforma soporta los derechos de acceso, rectificación, supresión y oposición, y la data se trata exclusivamente para el fin de salud y seguridad ocupacional declarado en el contrato. El cliente es el responsable del tratamiento; Logifit es el encargado del tratamiento. Logifit también mantiene un marco HIPAA-ready para la data del módulo clínico cuando el perfil regulatorio del cliente lo requiere.

Question 4

¿Qué certificaciones y estándares mantiene Logifit?

Accepted Answer

Logifit está certificada en ISO 9001 para la gestión de calidad de sus operaciones y entrega de plataforma. Toda la data de Logifit se aloja en infraestructura AWS certificada ISO 27001, lo que provee gestión de seguridad de la información de grado empresarial a nivel de cloud. Las propias prácticas de seguridad de la información de Logifit se alinean a los controles de ISO 27001:2022 (control de acceso, gestión de activos, criptografía, seguridad de proveedores, seguridad operacional, gestión de incidentes, continuidad de negocio). Las prácticas de salud y seguridad ocupacional se alinean a ISO 45001:2018, que es uno de los marcos regulatorios bajo los cuales se auditan los propios clientes de Logifit. Certificados y evaluaciones de terceros pueden solicitarse como parte de una revisión de seguridad.

Question 5

¿Quién dentro de Logifit puede acceder a mi data y existe trazabilidad?

Accepted Answer

El acceso a la data del cliente está restringido por rol y por tenant. El acceso del personal Logifit se limita a roles definidos de operación, soporte y call center 24/7, otorgado bajo el principio de menor privilegio y revocado al cambiar de rol o al desvincularse. Toda acción administrativa sobre un tenant se registra con usuario, marca de tiempo y objeto afectado, produciendo una trazabilidad de auditoría exportable para revisión del cliente. Los subprocesadores de terceros (AWS para hospedaje, GCP para servicios específicos, Twilio para comunicaciones) están listados en el Acuerdo de Tratamiento de Datos y en el Trust Center público, y deben cumplir compromisos de seguridad equivalentes.

Seguridad y Cumplimiento Documentacion

Certificaciones

ISO 9001:2015

ISO 27001

HIPAA

GDPR

Recursos

Subprocesadores

Amazon Web Services (AWS)

Amazon Web Services (AWS)

Google Cloud Platform

Google Cloud Platform

Twilio

Twilio

Necesitas mas detalles?