Funciones

Seguridad

En Lilu, la protección de datos y la privacidad están integradas en cada capa de nuestra tecnología.
Cumplimos con los principales marcos internacionales de privacidad y seguridad de datos, incluidos el RGPD de la UE, la Ley General de Protección de Datos de Brasil (LGPD) y el marco chileno de protección de datos personales, incluida la Ley N.º 19.628 y su modernización mediante la Ley N.º 21.719, para proteger a nuestros clientes y a sus usuarios en los mercados donde operamos.

Cabeza

Seguridad

/

Cumplimiento normativo

Lilu opera en pleno cumplimiento de las leyes de privacidad y protección de datos aplicables en las regiones donde atendemos a nuestros clientes. Implementamos controles transparentes y auditables para el manejo y acceso a los datos.

Opciones de residencia de datos

Ubicaciones en la UE, Brasil, Chile u otros países de América Latina cuando sea necesario.

Control de acceso y modelos basados en roles

para gestionar permisos y limitar la visibilidad de datos sensibles.

Registros de auditoría completos

registran cada cambio: quién, qué y cuándo.

Sin riesgos relacionados con pagos

los pagos se procesan exclusivamente mediante proveedores externos certificados que cumplen con PCI DSS.

Cumplimiento total del RGPD (UE), la LGPD (Brasil) y los requisitos chilenos de protección de datos personales.

Cumplimiento total

Protección y cifrado de datos

En tránsito:

Cifrado con TLS 1.2+ en todas las interfaces externas e internas.

Discos y bases de datos cifrados con claves de cifrado únicas por cliente.

En reposo:

Key management:

Integration with KMS/HSM systems where applicable.

Strict segmentation between environments, ensuring isolation of customer data.

Access separation:

Tus datos están protegidos tanto en tránsito como en reposo.

Integración con sistemas KMS/HSM cuando corresponda.

Lilu se integra de forma segura con tus sistemas y canales, manteniendo el control total sobre el acceso a los datos.

Connected only through secure, verified endpoints and controlled access keys.

Third-party systems:

CRM / ERP:

Conexiones API con autenticación basada en tokens y acceso limitado a los datos.

Canales de mensajería:

Todas las solicitudes entrantes y salientes se registran; los datos personales en los registros se enmascaran o anonimizan según la política del cliente.

Continuidad del servicio y fiabilidad

Copias de seguridad:

Cifrado con TLS 1.2+ en todas las interfaces externas e internas.

SLA objetivo del 99% de disponibilidad para implementaciones en la nube.

Disponibilidad:

Recuperación ante desastres:

Nodos redundantes y escenarios de conmutación por error probados regularmente.

Supervisión 24/7 del estado y rendimiento del sistema.

Separación de acceso:

Nuestra infraestructura está diseñada para ofrecer resiliencia, redundancia y alta disponibilidad.