La seguridad y la privacidad son el producto.

Canopy opera sobre una infraestructura en la nube reforzada en Singapore. Sus datos se conservan y gobiernan bajo la legislación de Singapore, en línea con las expectativas de la MAS de las instituciones a las que servimos.

Sí. Los datos de cada cliente residen en su propia base de datos aislada y cifrada. La información de un cliente nunca se mezcla con la de otro, y el acceso se rige por un estricto modelo basado en cuentas y roles.

Sí. Todas las transferencias de datos se cifran de forma estándar mediante TLS, y todos los datos almacenados se protegen con cifrado avanzado en reposo, de modo que permanecen ilegibles incluso en la capa de almacenamiento.

Canopy cuenta con la certificación ISO 27001:2022, el estándar internacional de gestión de la seguridad de la información, con auditorías de seguimiento continuas. También estamos alineados con las expectativas de la MAS de Singapore.

Sí. Cada año se realizan pruebas de penetración independientes de terceros, junto con evaluaciones externas de API y de vulnerabilidades y nuestro propio programa de auditoría interna, de modo que los problemas se detectan y cierran de forma proactiva.

No. Nunca utilizamos sus datos para entrenar modelos de AI compartidos. La AI es opcional y se ejecuta únicamente sobre sus propios datos aislados.

Sí. Nuestro certificado ISO, los resúmenes de las pruebas de penetración y el conjunto completo de políticas y procedimientos de seguridad están disponibles para prospectos cualificados bajo acuerdo de confidencialidad durante la debida diligencia.

Mantenemos procedimientos documentados de gestión de incidentes y de recuperación ante desastres, con registro y monitoreo para detectar anomalías y planes de recuperación probados para restablecer el servicio y proteger los datos.