Seguridad y compliance

Seguridad enterprise por diseño

Horizon opera bajo controles diseñados para regulaciones estrictas: gobiernos, fintechs, salud, seguros y utilities.

TLS 1.3 obligatorio en todas las interfaces externas y perfect forward secrecy.

AES-256 con KMS gestionado, rotación de claves y separación por tenant.

Autenticación completa de correo con reporting y recomendaciones automáticas.

Redirección forzada, HSTS con preload y políticas CSP estrictas.

Trazabilidad por evento con retención configurable y exportación a SIEM.

Copias diarias cifradas y verificadas con pruebas de restauración mensuales.

SLA 99,95% con multi-región activa-activa y failover automático.

RBAC granular con separación de funciones y aprobaciones dobles.

TOTP, WebAuthn, SAML 2.0 y OIDC con Azure AD, Okta y Keycloak.

Alertas ante patrones de tráfico inusuales por tenant, IP o clave.

Tier III y Tier IV con residencia de datos configurable por región.

Plan de continuidad probado dos veces al año con RTO ≤ 15 min y RPO ≤ 5 min.

Cumplimiento normativo

Diseñado siguiendo los principios de la Ley de Protección de Datos Personales.

Controles compatibles con el Reglamento General de Protección de Datos europeo.

Alineado con la Lei Geral de Proteção de Dados de Brasil.

Configuraciones y contratos disponibles para casos de datos de salud.

Prácticas alineadas al marco ISO 27001 de seguridad de la información.

Segregación y controles para tenants que manejan datos de tarjetas.

Nuestro equipo de seguridad y legales entrega documentación de compliance en menos de 72 horas hábiles.