Trust center · SOC 2 Type II certificado · ISO 27001 en preparación
SOC 2 y controles de seguridad para datos financieros.
Certificación SOC 2 Type II obtenida en agosto 2026, sobre un período de observación de seis meses, e ISO 27001 en preparación. Monitoreo continuo con Vanta, cifrado AES-256 en reposo y TLS 1.3 en tránsito, pentesting anual por Faraday Sec.
Certificado
SOC 2
Type II
Ago 2026
Compliance posture
Certificaciones vigentes y en curso
Transparencia total sobre en qué punto estamos. Cada estado se puede verificar bajo NDA.
Certificado · Ago 2026
SOC 2 Type II
Período de observación del 16 de diciembre de 2025 al 15 de junio de 2026, auditado por Sentry Assurance (US), sin excepciones. Disponible bajo NDA a security@teramot.com.
Certificado · Dic 2025
SOC 2 Type I
Certificación inicial del criterio de Seguridad, con la misma firma auditora. Antecedente del Type II.
En preparación · Target 2026
ISO 27001
Documentación y evidencia en curso (sync con Vanta). Certificación proyectada para 2026.
Cumplimiento vigente
Ley 25.326 · Argentina
Protección de datos personales bajo marco argentino. Revisión anual (próxima Q1 2026).
Cómo protegemos tu data
01
Cifrado
AES-256 en reposo. TLS 1.3 en tránsito. Sin excepciones.
02
Identity & Access
MFA obligatorio en AWS, GitHub y Vanta. IAM con least-privilege. Bitwarden con políticas org-scoped.
03
Cloud security
AWS GuardDuty, CloudTrail, WAF y CloudWatch para detección y alertas continuas.
04
Endpoint protection
Bitdefender GravityZone sobre todos los dispositivos del equipo.
05
Compliance monitoring
Vanta corre 24/7 sobre la superficie de ataque, con remediación validada por pentesting.
06
Aislamiento y hosting
AWS us-east-1. 100% cloud, sin on-premises. Tenant único por cliente.
Secure Software Development Lifecycle
Cómo escribimos y desplegamos código
Pull Requests con revisión
Feature branches + peer review obligatorio antes del merge.
CI/CD automatizado
GitHub Actions con tests automatizados en cada cambio.
Deploys progresivos
dev → stg → prd sobre AWS ECS. Rollback automático ante fallas.
Infraestructura como código
Terraform validado. Cambios de infra revisables y auditables.
Gestión de dependencias
Dependabot para actualizaciones de seguridad automáticas.
Acceso con MFA + IAM
Least-privilege en todos los ambientes. Sin credenciales compartidas.
Pentest anual · Faraday Sec (Argentina)
Validación de seguridad por terceros
Pentest anual ejecutado por Faraday Sec (Argentina). En el último pentest se identificaron 15 vulnerabilidades — todas remediadas y validadas con follow-up continuo. Reportes disponibles bajo NDA.
15
Vulnerabilidades identificadas
100%
Remediadas y validadas
Incident response
Detección
AWS GuardDuty, CloudWatch Alarms, Bitdefender y AWS WAF corriendo en continuo.
Respuesta
Equipo interno de Cybersecurity y DevOps con playbooks documentados.
Notificación
Clientes informados apenas se valida un evento de seguridad.
RCA
Root Cause Analysis documentado internamente, disponible bajo NDA.
Gobernanza y transparencia
Entidad legal
Halley LLC
Registrada en Delaware, Estados Unidos. HQ en Rosario, Argentina. Sirve clientes en Argentina y Estados Unidos.
Comité de seguridad de la información
Los 5 responsables
Bruno Ruyu · Lucas Uzal · Leandro Ruspini · Ezequiel Alejandro Mora · Valentín Torassa Colombero (Cybersecurity Analyst).
¿Puedo acceder al reporte SOC 2 Type II?
Sí, bajo NDA. Escribí a security@teramot.com y coordinamos el envío del reporte completo, auditado por Sentry Assurance (Estados Unidos).
¿Qué cubre el SOC 2 Type II?
Los criterios comunes de Seguridad (Common Criteria), evaluados durante un período de observación de seis meses —del 16 de diciembre de 2025 al 15 de junio de 2026— y no en un único momento, que es la diferencia con el Type I. El auditor concluyó que los controles operaron efectivamente durante todo el período, sin excepciones.
¿Dónde se alojan mis datos?
En AWS, región us-east-1. La infraestructura es 100% cloud, sin componentes on-premises, y cada cliente corre en un tenant único.
¿Cómo funciona el monitoreo continuo con Vanta?
Vanta corre 24/7 sobre la superficie de ataque y verifica los controles de forma automática. Los hallazgos se remedian y la remediación se valida con el pentesting anual.
¿Cuál es la política de retención y offboarding?
Los accesos se gestionan con IAM y least-privilege, y se revocan en el offboarding. Los plazos de retención se acuerdan por contrato; el detalle está disponible bajo NDA.
¿Los empleados de Teramot pueden ver mi data?
El acceso es least-privilege y requiere MFA. Nadie accede a datos de cliente sin una necesidad operativa registrada, y los accesos quedan auditados en CloudTrail.
¿Están cubiertos por Ley 25.326 de Argentina?
Sí. Operamos bajo el marco argentino de protección de datos personales, con revisión anual. La próxima revisión es Q1 2026.
¿Cómo se maneja un evento de seguridad?
Detección continua con GuardDuty, CloudWatch, Bitdefender y WAF; respuesta del equipo interno de Cybersecurity y DevOps con playbooks documentados; notificación a los clientes apenas el evento se valida; y un Root Cause Analysis documentado, disponible bajo NDA.
¿Tu equipo de compliance necesita más detalle?
Escribinos a security@teramot.com. Reporte SOC 2 Type II disponible bajo NDA, y coordinamos una sesión con el equipo si querés profundizar.