Última actualización: Junio de 2026
Este Anexo describe los principales controles de seguridad, privacidad, gobernanza y continuidad operativa adoptados por Sinky para proteger la información procesada por su plataforma.
Este documento complementa:
Sinky es una plataforma global nativa en IA de infraestructura de decisión que ayuda a las organizaciones a crear, operar y evolucionar decisiones críticas relacionadas con crédito, fraude, compliance, onboarding, riesgo y otros procesos corporativos.
La seguridad de la información es tratada como un elemento fundamental de la arquitectura, operación y evolución continua de la plataforma.
Sinky mantiene certificación SOC 2 Type II basada en los criterios de:
La auditoría es realizada por un auditor independiente y evalúa la efectividad operativa de los controles implementados por la organización durante un período continuo de observación.
Sinky opera considerando principios presentes en:
La plataforma se ejecuta en infraestructura basada en Microsoft Azure. La arquitectura fue diseñada para ofrecer:
Sinky mantiene ambientes segregados para:
Controles específicos limitan el acceso y movimiento entre ambientes.
Toda comunicación con la plataforma utiliza cifrado TLS. Los protocolos inseguros u obsoletos son descontinuados conforme la evolución de los estándares del mercado.
Los datos almacenados por la plataforma están protegidos por mecanismos de cifrado compatibles con estándares ampliamente adoptados por la industria.
Cuando corresponda, utilizamos cifrado basado en AES-256 o controles equivalentes proporcionados por los proveedores de infraestructura.
El acceso a sistemas e información se otorga solo cuando es necesario para la ejecución de las responsabilidades de cada colaborador.
La plataforma soporta control de acceso basado en roles (RBAC). Los permisos pueden configurarse de acuerdo con:
Los permisos se revisan periódicamente y se eliminan cuando dejan de ser necesarios.
Sinky exige autenticación multifactor para el acceso a sistemas corporativos críticos. El uso de MFA reduce significativamente los riesgos asociados al compromiso de credenciales.
Las credenciales se gestionan mediante mecanismos apropiados de seguridad y no deben compartirse entre usuarios.
La plataforma registra eventos relevantes de seguridad y operación. Los registros pueden incluir:
Siempre que sea técnicamente aplicable, la plataforma registra:
Estos registros permiten trazabilidad y auditoría de decisiones críticas.
Sinky mantiene mecanismos de monitoreo destinados a identificar:
Los procesos de observabilidad apoyan el diagnóstico y la respuesta operativa.
La organización adopta prácticas continuas para la identificación, evaluación y tratamiento de vulnerabilidades. Estas actividades pueden incluir:
Sinky mantiene procedimientos internos para la gestión de incidentes de seguridad. Los procesos contemplan:
Cuando corresponda, los clientes impactados podrán ser notificados conforme las exigencias legales, regulatorias o contractuales.
La arquitectura de la plataforma fue diseñada para reducir los riesgos de interrupción operativa. Sinky mantiene procesos orientados a:
Los procedimientos de respaldo se ejecutan para soportar la recuperación operativa cuando corresponda.
Los datos y registros pueden mantenerse por el período necesario para:
Al término de los períodos aplicables, los datos podrán ser removidos o anonimizados conforme las políticas internas.
Los recursos de IA proporcionados por Sinky están sujetos a los mismos controles de seguridad aplicables al resto de la plataforma. Estos controles incluyen:
Información adicional puede consultarse en la Responsible AI Policy de Sinky.
Sinky puede utilizar proveedores terceros para soporte a la operación de la plataforma. Estos proveedores son seleccionados considerando criterios relacionados con:
Información actualizada puede consultarse en la Lista de Subprocesadores de Sinky.
Información adicional relacionada con seguridad, privacidad, gobernanza y conformidad puede ser proporcionada a través del Centro de Confianza de Sinky.
Las cuestiones relacionadas con la seguridad de la información pueden enviarse a:
Email: security@besinky.com
o a través de los canales oficiales disponibles en: https://www.besinky.com