30 years
Since 1997 we have focused on the management of companies in all areas.
30+
Años en gestión
ISO · Compliance
Integraciones
Multicanal
App Auditor
AWS · Safe
Standards
We have specialized in globally accepted standards.
Consulting
The base of our work comes from management consulting.
Technology
We have found the maximum process efficiency using the latest available technology.
Culture
We have developed reliable methods to develop the human factor, key to organizational success.
Practices
We have achieved concrete results by implementing principles and excellence practices.
Automation
Every small component of our SIMFOUR system has been developed based on customer success.
simfour — historia
Alianza estratégica
Con CRUZ Abogados — estudio full service con más de 40 años — contrastamos y validamos el fundamento jurídico del producto: MPD, MPI, Canal de Denuncias y datos personales.
- MPD y gobierno del programa preventivo
- MPI, RAT y protección de datos
- Canal de Denuncias e investigación confidencial
- Privacidad, términos, EULA y DPA
Tres décadas de gestión traducidas en flujos defendibles ante auditorías, reguladores y directorios.
Sistema de Gestión de Seguridad de la Información
Operamos SIMFOUR con un SGSI propio alineado a controles típicos de ISO 27001/27002: política, procedimientos, declaración de aplicabilidad (SoA) desde Comply y evidencia automática — sin afirmar certificación.
Documentación viva
Política, alcance, roles, acceso, respaldos, desarrollo seguro, incidentes y continuidad en el maestro documental del operador.
SoA automática
La declaración de aplicabilidad no es un Word estático: sale de Cumple / No cumple / No aplica en Comply (ISO 27002).
Evidencia automática
Corridas automáticas: accesos, snapshots RDS (solo lectura), dependencias, candados de repo, antigüedad de claves, prueba de seguridad y escaneos OWASP (ZAP / SCA) — sin alterar producción.
Desarrollo seguro
Procedimientos de código, entornos y protección de datos; Dependabot, checks en el pipeline y mapa OWASP Top 10 / ASVS en Sistema (sin certificación OWASP).
También destaca
- MFA y SSO — Autenticación multifactor activable por empresa (Parámetros) y SSO Microsoft Entra ID.
- Privacidad por permisos — RUT, email, teléfono y dirección enmascarados si el rol no autoriza ver datos sensibles.
- Operación en AWS — ALB, EC2 web + Celery, RDS cifrada (KMS), S3/CDN, Redis; respaldos automáticos y monitoreo.
- Comunicaciones centralizadas — Mailgun (email) y WhatsApp Business (Meta) por colas Celery, sin atajos fuera del núcleo.
- Panel Sistema — Salud, rendimiento, arquitectura, comunicaciones, seguridad (host/AWS/desarrollo/OWASP/SGSI/cumplimiento), Cron/Beat y versiones — cómo operamos el SaaS día a día.
- Marco legal chileno — Alianza con CRUZ Abogados; políticas públicas de privacidad, términos, EULA y ARCO.
Evolución del producto
De la consultoría en gestión a un ecosistema SaaS completo: web, API, integraciones, app móvil y cuatro soluciones de compliance.
Consultoría en gestión y estándares ISO.
SGI en la nube: documentos, riesgo, auditoría y tareas.
REST OpenAPI, webhooks y conectores con nómina y ERP.
App Auditor para hallazgos y verificaciones en terreno.
MPI: prevención de infracciones y protección de datos.
-
1997 · Consulting Gestión, ISO y acompañamiento en terreno
-
SGI web Documentos, riesgo, auditoría y tareas en la nube
-
API · Integraciones Ecosistema conectado a nómina, ERP e intranet
-
App Auditor Compliance y verificaciones en terreno
-
Cuatro soluciones · MPI SGI, Canal de Denuncias, MPD y prevención de infracciones en una plataforma
De la consultoría al ecosistema SaaS multi-línea — misma trazabilidad, más alcance.
¿Quiere un partner con trayectoria en compliance?
Solicite una demo o conozca planes SaaS — implementación, soporte y cuatro soluciones en un solo contrato.
