Seguridad y confiabilidad

Todas las conexiones, tanto externas como internas, se protegen mediante certificados SSL que ofrecen cifrado de 256 bits y verificación de la empresa.
La verificación incluye:

• La personalidad jurídica y la presencia física y operativa de la empresa
• Que la empresa cumple con los documentos oficiales
• Que la empresa tiene derechos exclusivos para usar este dominio

MightyCall utiliza Recurly como sistema de facturación. Recurly cumple con el nivel 1 de PCI-DSS y está reconocido en el Visa Global Registry of Service Providers. Cumplimos o superamos todas las prácticas de seguridad de pagos estándar de la industria para proteger a nuestros clientes:

• El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI-DSS) proporciona un marco para desarrollar un proceso de seguridad sólido en las transacciones con tarjetas de crédito;
• Cifrado de datos: cumple con el Estándar de Seguridad de Datos PCI para proveedores de servicios;
• Seguridad de aplicaciones web: sigue las directrices de codificación segura estándar de la industria;
• Seguridad física y de red: aloja los datos en instalaciones dedicadas con seguridad las 24 horas, los 7 días de la semana.

Nadie en MightyCall puede almacenar ni acceder a información de pago sensible. MightyCall cuenta con la certificación PCI-DSS.

MightyCall utiliza los centros de datos de Amazon Web Services (AWS).
AWS proporciona centros de datos y una red diseñada para proteger toda la información, las identidades, las aplicaciones y los dispositivos.
Los servicios de protección de datos de AWS ofrecen cifrado, gestión de claves y detección de amenazas que monitorean y protegen continuamente las cuentas y las cargas de trabajo.
AWS identifica amenazas mediante el monitoreo continuo de la actividad de la red y el comportamiento de las cuentas dentro del entorno en la nube.

El tiempo de actividad de MightyCall es de ~99.99%
MightyCall cuenta con redundancia N+1, con infraestructura distribuida físicamente en diferentes centros de datos (zonas de disponibilidad).
Varios operadores subyacentes proporcionan redundancia estándar de la industria.

Página de estado

MightyCall utiliza copias de seguridad continuas y cifrado para todos los datos sensibles.
Los datos de los usuarios se almacenan en clústeres de conmutación por error con replicación en tiempo real.
Las copias de seguridad de toda la base de datos se realizan a diario y se almacenan por separado del centro de datos principal.

Integración con la lista National Do Not Call (EE. UU.)

MightyCall está totalmente integrado con la lista National Do Not Call de EE. UU., lo que garantiza el cumplimiento en todas las campañas salientes según la normativa de EE. UU. Esta función se activa automáticamente para todos los clientes de MightyCall, lo que les permite respetar las preferencias de los consumidores y evitar costosas sanciones. Entre las funcionalidades clave se incluyen:

• Verificación automática: Cada número que se carga para las campañas salientes se verifica automáticamente contra la lista National DNC de EE. UU. Si un número aparece en la lista, se marca de inmediato y se excluye de la campaña.
• Personalizable por campaña: Los clientes tienen la flexibilidad de activar o desactivar la verificación contra la lista DNC en cada campaña, lo que ofrece control según las necesidades específicas de cada campaña.
• Notificaciones en tiempo real: Al cargar una lista de contactos, los clientes reciben una notificación instantánea si algún número está registrado en la lista DNC, lo que garantiza el cumplimiento antes de realizar cualquier llamada.

Verificación STIR/SHAKEN

MightyCall implementa los estándares STIR/SHAKEN (utilizados en EE. UU. y Canadá) para proteger a los usuarios contra la suplantación del identificador de llamadas, origen de más del 70% de las llamadas fraudulentas.

STIR (Secure Telephony Identity Revisited) otorga una firma digital especial a una llamada VoIP, lo que garantiza que la llamada proviene de la persona registrada con ese identificador de llamadas.

SHAKEN (Secure Handling of Asserted Information Using Tokens) es un conjunto de estándares para los proveedores de servicios sobre cómo gestionar las llamadas autenticadas con STIR en sus redes.

En conjunto, estos protocolos protegen a nuestros clientes contra el fraude. Cada usuario de MightyCall ve una marca de verificación junto a las llamadas entrantes verificadas, lo que indica que la llamada proviene de una fuente legítima.

La información sensible se almacena con varias capas de cifrado en una red segmentada sin acceso público a internet. Cada día se generan nuevas claves de cifrado y las claves existentes se rotan de forma periódica. La información sensible se cifra mediante una conexión SSL cuando se transmite por redes públicas, con conexiones SSL que usan TLS v1.2 o superior.

Política de privacidad