30 años
Desde 1997 nos hemos enfocado en la gestión de empresas de todo rubro.
30+
Años en gestión
ISO · Compliance
Integraciones
Multicanal
App Auditor
AWS · Seguro
Estándares
Nos hemos especializado en estándares mundialmente aceptados.
Consultoría
La base de nuestro trabajo proviene de la consultoría en gestión.
Tecnología
Hemos encontrado la máxima eficiencia de los procesos, usando la última tecnología disponible.
Cultura
Hemos desarrollado métodos infalibles para desarrollar el factor humano, clave para el éxito de la organización.
Prácticas
Hemos logrado resultados concretos implantando principios y prácticas de excelencia.
Automatización
Cada pequeño componente de nuestro sistema SIMFOUR, ha sido desarrollado en base al éxito de nuestros clientes.
simfour — historia
Alianza estratégica
Con CRUZ Abogados — estudio full service con más de 40 años — contrastamos y validamos el fundamento jurídico del producto: MPD, MPI, Canal de Denuncias y datos personales.
- MPD y gobierno del programa preventivo
- MPI, RAT y protección de datos
- Canal de Denuncias e investigación confidencial
- Privacidad, términos, EULA y DPA
Tres décadas de gestión traducidas en flujos defendibles ante auditorías, reguladores y directorios.
Sistema de Gestión de Seguridad de la Información
Operamos SIMFOUR con un SGSI propio alineado a controles típicos de ISO 27001/27002: política, procedimientos, declaración de aplicabilidad (SoA) desde Comply y evidencia automática — sin afirmar certificación.
Documentación viva
Política, alcance, roles, acceso, respaldos, desarrollo seguro, incidentes y continuidad en el maestro documental del operador.
SoA automática
La declaración de aplicabilidad no es un Word estático: sale de Cumple / No cumple / No aplica en Comply (ISO 27002).
Evidencia automática
Corridas automáticas: accesos, snapshots RDS (solo lectura), dependencias, candados de repo, antigüedad de claves, prueba de seguridad y escaneos OWASP (ZAP / SCA) — sin alterar producción.
Desarrollo seguro
Procedimientos de código, entornos y protección de datos; Dependabot, checks en el pipeline y mapa OWASP Top 10 / ASVS en Sistema (sin certificación OWASP).
También destaca
- MFA y SSO — Autenticación multifactor activable por empresa (Parámetros) y SSO Microsoft Entra ID.
- Privacidad por permisos — RUT, email, teléfono y dirección enmascarados si el rol no autoriza ver datos sensibles.
- Operación en AWS — ALB, EC2 web + Celery, RDS cifrada (KMS), S3/CDN, Redis; respaldos automáticos y monitoreo.
- Comunicaciones centralizadas — Mailgun (email) y WhatsApp Business (Meta) por colas Celery, sin atajos fuera del núcleo.
- Panel Sistema — Salud, rendimiento, arquitectura, comunicaciones, seguridad (host/AWS/desarrollo/OWASP/SGSI/cumplimiento), Cron/Beat y versiones — cómo operamos el SaaS día a día.
- Marco legal chileno — Alianza con CRUZ Abogados; políticas públicas de privacidad, términos, EULA y ARCO.
Evolución del producto
De la consultoría en gestión a un ecosistema SaaS completo: web, API, integraciones, app móvil y cuatro soluciones de compliance.
Consultoría en gestión y estándares ISO.
SGI en la nube: documentos, riesgo, auditoría y tareas.
REST OpenAPI, webhooks y conectores con nómina y ERP.
App Auditor para hallazgos y verificaciones en terreno.
MPI: prevención de infracciones y protección de datos.
-
1997 · Consultoría Gestión, ISO y acompañamiento en terreno
-
SGI web Documentos, riesgo, auditoría y tareas en la nube
-
API · Integraciones Ecosistema conectado a nómina, ERP e intranet
-
App Auditor Compliance y verificaciones en terreno
-
Cuatro soluciones · MPI SGI, Canal de Denuncias, MPD y prevención de infracciones en una plataforma
De la consultoría al ecosistema SaaS multi-línea — misma trazabilidad, más alcance.
¿Quiere un partner con trayectoria en compliance?
Solicite una demo o conozca planes SaaS — implementación, soporte y cuatro soluciones en un solo contrato.
