Seguridad integrada, no añadida a posteriori.
Cada capa de la plataforma — en reposo, en tránsito, en el reproductor y en el panel de control — está diseñada para mantener tus datos bajo tu control.
Ponerse en contactoSeis capas entre tus datos y el mundo exterior.
La seguridad no es una función aislada. Es un conjunto de decisiones arquitectónicas tomadas en cada nivel del stack — en reposo, en tránsito, en el reproductor y dentro del panel de control.
Cifrado AES de 256 bits
Todo el contenido y los datos de usuario se cifran en reposo. TLS 1.3 para todos los datos en tránsito. No existe ninguna ruta sin cifrar en ningún punto de la plataforma.
- AES-256 en reposo
- TLS 1.3 en tránsito
- Cero rutas sin cifrar
Caché en el borde y seguridad sin conexión
El contenido se descarga y almacena cifrado en el reproductor antes de que comience la reproducción. Las pantallas nunca dependen de una conexión activa durante el horario de emisión.
- Almacenamiento local cifrado
- Reproducción sin conexión prioritaria
- Resincronización silenciosa al reconectarse
Control de acceso basado en roles
Cinco niveles de permisos — Propietario, Administrador, Gestor, Editor, Visualizador. Delimita el acceso por ubicación. Cada acción queda registrada en el registro de auditoría.
- 5 niveles de permisos ajustables
- Alcance de acceso por ubicación
- Registro de auditoría inmutable
Soberanía de datos
Elige tu región de datos durante el proceso de incorporación. Los datos del Reino Unido permanecen en el Reino Unido. Los datos de la UE permanecen en Europa. Tus datos nunca se mueven sin tu autorización.
- Opciones regionales UK y UE
- Región bloqueada a nivel de cuenta
- Listo para cumplimiento normativo por defecto
SLA de disponibilidad del 99,9 %
Infraestructura redundante con conmutación automática por error y una CDN multirregional. El compromiso de disponibilidad está respaldado por un acuerdo de nivel de servicio — no es solo una promesa de marketing.
- Infraestructura redundante
- Conmutación automática por error
- Distribución mediante CDN multirregional
Registro de auditoría
Cada inicio de sesión, cambio de contenido, actualización de permisos y acción de dispositivo se registra con marca de tiempo, usuario, dirección IP y tipo de acción.
- Historial de acciones completo y con búsqueda
- Seguimiento de dirección IP y dispositivo
- Exportación en CSV y JSON
Las cifras que tu equipo de seguridad va a exigir.
Cada métrica que aparece a continuación es una decisión arquitectónica, no una casilla de marketing. Estas son las cifras que importan cuando evalúas una plataforma para entornos sensibles.
El estándar en el que confían gobiernos, bancos y sistemas de salud en todo el mundo. Aplicado a todos los datos en reposo y en tránsito.
Respaldado por un acuerdo de nivel de servicio formal, no solo un objetivo. Infraestructura redundante con conmutación automática por error.
Propietario, Administrador, Gestor, Editor, Visualizador — cada uno con alcance por ubicación. Sin credenciales compartidas. Cada acción es individualmente atribuible.
UK, UE y otras opciones regionales. Tu región de datos se establece al crear la cuenta y nunca cambia sin tu instrucción explícita.
Respuestas documentadas.
Elige tu región de datos durante el proceso de incorporación: UK, UE y otras opciones regionales están disponibles. Tus datos permanecen en la región que elijas durante toda la vida de tu cuenta y nunca se mueven sin tu instrucción explícita.
Sí. Los registros de auditoría son consultables dentro de Control Tower y exportables en formato CSV o JSON. Puedes filtrar por usuario, tipo de acción, rango de fechas o dirección IP. Los registros se conservan durante 12 meses.
Tus datos se conservan durante 30 días tras la cancelación y luego se eliminan permanentemente de todos los sistemas. La eliminación urgente está disponible bajo solicitud. Proporcionamos una exportación completa de datos antes del cierre de la cuenta.
El contenido se descarga en el reproductor y se almacena en almacenamiento local cifrado antes de que comience la reproducción. La pantalla nunca lee datos en tiempo real durante el horario de visualización. Si se pierde la conexión, el reproductor continúa funcionando y se resincroniza de forma silenciosa cuando la conexión se restablece.
Estamos trabajando para obtener la certificación SOC 2 Tipo II. Nuestra infraestructura opera sobre proveedores certificados SOC 2 (incluidos AWS y Cloudflare). Contáctanos para obtener nuestra documentación de seguridad actual y el estado de cumplimiento.
Hangar es compatible con SAML 2.0 para SSO empresarial. Tu equipo inicia sesión a través de tu proveedor de identidad existente (Okta, Azure AD, Google Workspace y otros). El aprovisionamiento y desaprovisionamiento de usuarios se gestiona a través de tu IdP — no se requiere una contraseña independiente de Hangar.