# Seguridad de la mensajería en cinco capas: plataforma, cuenta, datos, operaciones y telecomunicaciones - URL canónica: https://www.broadnet.me/es/security - Idioma: es - Última actualización: 2026-10-20 - Editor: BroadNet (https://www.broadnet.me) - Versión Markdown de la página, generada a partir de la página publicada. Seguridad Cinco capas, en cada mensaje. Seguridad de la plataforma, de la cuenta, de los datos, operativa y de telecomunicaciones, aplicada a cada byte de tráfico que atraviesa la red de BroadNet. Certificaciones e informes de auditoría en el [Centro de confianza](https://www.broadnet.me/es/trust). ![BroadNet five-layer security](https://www.broadnet.me/marketing/generated/viz-security.png) Seguridad Defensa de cinco capas ISO 27001 certificado SOC 2 Tipo II 99.99% SLA 01 · Seguridad de la plataforma ## Seguridad de la plataforma Acceso seguro a la API, controles de red y límites de frecuencia, aplicados en el borde antes de que cualquier mensaje llegue a su cuenta. ### TLS 1.3 + HTTP/2 Todo el tráfico de API y SMPP se cursa sobre TLS 1.3 con conjuntos de cifrado modernos. HTTP/2 en REST. ### Autenticación de la API Tokens de acceso Bearer de cada cuenta en cada solicitud a la API, enviados mediante TLS. La API HTTP heredada para integraciones de la era SMPP se autentica con las credenciales de la cuenta. ### Lista blanca de IP Lista blanca de IP por cliente en las rutas de producción. Obligatoria en el nivel empresarial; recomendada en todos los niveles. ### Límites de frecuencia Por clave, por cliente, por segundo Y por día. Presupuesto de ráfaga configurable para remitentes verificados. ### Protección WAF + DDoS Reglas de WAF automatizadas en el borde, con filtrado basado en frecuencia y en comportamiento. ### Entrega mediante webhook Cada DLR saliente y webhook de evento se envía a través de TLS 1.3 al punto final que registres. 02 · Seguridad de la cuenta ## Seguridad de la cuenta Identidad, acceso y trazabilidad para todos los que interactúan con su espacio de trabajo de BroadNet. ### RBAC Control de acceso basado en roles, con alcances de administrador, editor, lector y facturación. Roles personalizados en el nivel empresarial. ### 2FA / TOTP Autenticación de dos factores obligatoria para administradores. TOTP mediante cualquier aplicación autenticadora compatible con RFC 6238. Códigos de respaldo. ### Registros de auditoría Cada acción que modifica el estado queda registrada con el actor, la marca de tiempo, la IP, el user-agent y la diferencia antes/después. Retención estándar de 90 días, 7 años en el nivel empresarial. ### Gestión de permisos Permisos granulares por producto (mensajería / firewall / Sender ID / analítica). ### Controles de sesión Tiempo de espera de sesión, bloqueo por inactividad, caducidad de contraseña y reglas de complejidad configurables. ### Seguimiento de actividad de administradores Flujo de acciones de administrador en tiempo real, enviado a su SIEM mediante webhook o consultable a través de la API. 03 · Protección de datos ## Protección de datos Minimización de datos ante todo, cifrado en todos los puntos y retención que usted controla. ### Minimización de datos Recopilamos solo lo necesario para enrutar, entregar y auditar los mensajes. Los campos con datos personales pueden excluirse de los registros a nivel de plantilla. ### Cifrado en tránsito TLS 1.3 en cada conexión externa. TLS mutuo disponible para integraciones de alta confianza. ### Cifrado en reposo AES-256 en reposo con derivación de claves por cliente. La rotación de claves la gestiona la plataforma; claves administradas por el cliente (CMK) en el nivel empresarial. ### Controles de retención Retención del cuerpo del mensaje configurable por espacio de trabajo (de 24 horas a 7 años). Retención de DLR y de auditoría configurable por separado. ### Registros seguros Los registros de webhooks y los flujos de analítica depuran por defecto los datos de salud, personales y de pago en las cargas de trabajo del sector salud y financiero. ### Separación de datos por cliente Separación lógica por cliente en la base de datos; controles de acceso a nivel de fila en la capa de aplicación. 04 · Seguridad operativa ## Seguridad operativa Personas, procesos y herramientas que mantienen la plataforma en funcionamiento y la recuperan cuando algo falla. ### NOC 24/7 Centro de operaciones de red que monitorea de forma continua el enrutamiento, la latencia, la tasa de entrega y los binds con operadores. ### Copias de seguridad Instantáneas de base de datos cada hora, réplicas externas diarias y archivos mensuales. Restauración probada trimestralmente. ### Recuperación ante desastres Enrutamiento activo-activo multirregión para el tráfico de producción. RTO de 1 hora, RPO de 5 minutos. Simulacros trimestrales de recuperación ante desastres. ### Gestión de incidentes Matriz de severidad documentada (P1-P4), guardia 24/7, un responsable del incidente designado y RFO/RCA dentro de los 5 días hábiles posteriores a cualquier incidente Sev-1. ### Gestión de vulnerabilidades Análisis SAST + DAST y de dependencias automatizado en cada compilación. SLA de 30 días para la remediación de vulnerabilidades de alta severidad. Prueba de penetración anual a cargo de terceros. ### Gestión de cambios Cada cambio en producción se revisa, se prueba en staging y se despliega con implementación progresiva y reversión automática. 05 · Seguridad de telecomunicaciones ## Seguridad de telecomunicaciones Amenazas específicas de las redes de mensajería y señalización, controladas en la propia red, no solo en la API. ### SMS Firewall Filtrado en línea del tráfico A2P con inspección profunda de paquetes (DPI) y puntuación basada en aprendizaje automático. Detecta, controla, bloquea y monetiza. Desplegado dentro de las redes de los operadores. ### SS7 Firewall Firewall de señalización que cubre MAP/Diameter, alineado con GSMA FS.07 / FS.11. Protege la ubicación, la identidad y las rutas de mensajería de los abonados. ### Monitoreo de flash calls Identifica el tráfico que evade la verificación y recupera los ingresos de SMS A2P que ese tráfico filtra. Disponible como control del lado del operador o del lado empresarial. ### Detección de rutas grises Puntuación de calidad por ruta y detección de anomalías de comportamiento para identificar vías de entrega A2P no autorizadas. ### Protección de Sender ID Registro de Sender ID con una capa de detección de suplantación. Las marcas registran su Sender ID una sola vez; el registro valida cada mensaje en el límite del operador móvil. ### Análisis de abuso de OTP Revisión de patrones ante solicitudes repetidas de OTP, picos sospechosos por destino, enumeración limitada y firmas de relleno de credenciales. Preguntas que hacen los compradores ## Preguntas de seguridad, respondidas. Sí. Todo el tráfico API utiliza TLS 1.3 en tránsito; los datos en reposo se cifran con AES -256 y las claves gestionadas por el cliente (CMK) están disponibles para las cuentas empresariales. Las claves son por cuenta, se pueden incluir en la lista de direcciones IP permitidas, son rotables y tienen un alcance de privilegios mínimos. El acceso al panel de control está protegido por RBAC y 2FA / TOTP. Un cortafuegos SS7 y SMS de nivel operador, la detección de rutas no autorizadas, los controles de identificación del remitente y el filtrado antifraude protegen las capas de señalización y mensajería. ISO 27001, ISO 27018, ISO 9001, ISO 22301 y SOC 2 Type II, además del cumplimiento del RGPD; la acreditación GSMA SAS-SM está en curso. Los informes de auditoría están disponibles bajo NDA. No: el RGPD es una normativa que BroadNet cumple, no un certificado que posea. Los clientes pueden firmar el Acuerdo de Tratamiento de Datos (DPA) de BroadNet, publicado en /legal/dpa, que establece cómo se tratan los datos personales en su nombre. Un NOC funciona las 24 horas del día, los 7 días de la semana, supervisa la plataforma; las filtraciones confirmadas que afectan a los datos de los clientes se notifican en un plazo de 72 horas, en coordinación con los clientes afectados. ¿La pregunta no está aquí? [Consulte a nuestro equipo de ingeniería](https://www.broadnet.me/es/contact) ## Cuestionario de seguridad, el nuestro o el suyo. Aceptamos SIG, CAIQ, su plantilla interna, o le enviamos la nuestra. En cualquier caso, un día hábil bajo acuerdo de confidencialidad. [Solicitar el cuestionario de seguridad](https://www.broadnet.me/es/contact?topic=security-questionnaire) [Ver el Centro de confianza](https://www.broadnet.me/es/trust)