SOC 2 y controles de seguridad para datos financieros.
Certificación SOC 2 Type II obtenida en agosto 2026, sobre un período de observación de seis meses, e ISO 27001 en preparación. Monitoreo continuo con Vanta, cifrado AES-256 en reposo y TLS 1.3 en tránsito, pentesting anual por Faraday Sec.
Certificaciones vigentes y en curso
Transparencia total sobre en qué punto estamos. Cada estado se puede verificar bajo NDA.
SOC 2 Type II
Período de observación del 16 de diciembre de 2025 al 15 de junio de 2026, auditado por Sentry Assurance (US), sin excepciones. Disponible bajo NDA a security@teramot.com.
SOC 2 Type I
Certificación inicial del criterio de Seguridad, con la misma firma auditora. Antecedente del Type II.
ISO 27001
Documentación y evidencia en curso (sync con Vanta). Certificación proyectada para 2026.
Ley 25.326 · Argentina
Protección de datos personales bajo marco argentino. Revisión anual (próxima Q1 2026).
Cómo protegemos tu data
Cifrado
AES-256 en reposo. TLS 1.3 en tránsito. Sin excepciones.
Identity & Access
MFA obligatorio en AWS, GitHub y Vanta. IAM con least-privilege. Bitwarden con políticas org-scoped.
Cloud security
AWS GuardDuty, CloudTrail, WAF y CloudWatch para detección y alertas continuas.
Endpoint protection
Bitdefender GravityZone sobre todos los dispositivos del equipo.
Compliance monitoring
Vanta corre 24/7 sobre la superficie de ataque, con remediación validada por pentesting.
Aislamiento y hosting
AWS us-east-1. 100% cloud, sin on-premises. Tenant único por cliente.
Cómo escribimos y desplegamos código
Pull Requests con revisión
Feature branches + peer review obligatorio antes del merge.
CI/CD automatizado
GitHub Actions con tests automatizados en cada cambio.
Deploys progresivos
dev → stg → prd sobre AWS ECS. Rollback automático ante fallas.
Infraestructura como código
Terraform validado. Cambios de infra revisables y auditables.
Gestión de dependencias
Dependabot para actualizaciones de seguridad automáticas.
Acceso con MFA + IAM
Least-privilege en todos los ambientes. Sin credenciales compartidas.
Validación de seguridad por terceros
Pentest anual ejecutado por Faraday Sec (Argentina). En el último pentest se identificaron 15 vulnerabilidades — todas remediadas y validadas con follow-up continuo. Reportes disponibles bajo NDA.
15
Vulnerabilidades identificadas
100%
Remediadas y validadas
Incident response
Detección
AWS GuardDuty, CloudWatch Alarms, Bitdefender y AWS WAF corriendo en continuo.
Respuesta
Equipo interno de Cybersecurity y DevOps con playbooks documentados.
Notificación
Clientes informados apenas se valida un evento de seguridad.
RCA
Root Cause Analysis documentado internamente, disponible bajo NDA.
Gobernanza y transparencia
Halley LLC
Registrada en Delaware, Estados Unidos. HQ en Rosario, Argentina. Sirve clientes en Argentina y Estados Unidos.
Los 5 responsables
Bruno Ruyu · Lucas Uzal · Leandro Ruspini · Ezequiel Alejandro Mora · Valentín Torassa Colombero (Cybersecurity Analyst).
FAQ de compliance
Escribinos a security@teramot.com. Reporte SOC 2 Type II disponible bajo NDA, y coordinamos una sesión con el equipo si querés profundizar.
Solicitar reporte SOC 2 →¿Puedo acceder al reporte SOC 2 Type II?
¿Qué cubre el SOC 2 Type II?
¿Dónde se alojan mis datos?
¿Cómo funciona el monitoreo continuo con Vanta?
¿Cuál es la política de retención y offboarding?
¿Los empleados de Teramot pueden ver mi data?
¿Están cubiertos por Ley 25.326 de Argentina?
¿Cómo se maneja un evento de seguridad?
Sigue en Plataforma
Elegimos con tu equipo un reporte que hoy se arma a mano y te mostramos cómo queda automatizado.
Un piloto de dos meses sobre un análisis crítico alcanza para medir el retorno antes de escalar.
Teramot, la mejor forma de trabajar con datos.