Seguridad y Cumplimiento
Proteger a los jóvenes creadores y sus datos es nuestra máxima prioridad. Implementamos medidas de seguridad integrales y trabajamos con proveedores certificados líderes en la industria para garantizar un entorno de aprendizaje seguro.
Infraestructura de Nivel Empresarial
Construimos con servicios cubiertos bajo las certificaciones SOC 2 Tipo II e ISO 27001/27017/27018/27701.
Prácticas Estándar de la Industria
Utilizamos prácticas de seguridad estándar de la industria y dependemos de proveedores auditados de nivel empresarial para hospedaje y procesamiento de IA.
Controles de Seguridad de Aplicaciones
Nuestros proveedores mantienen auditorías de seguridad independientes. Implementamos nuestro propio control de acceso, registros, desarrollo seguro y respuesta a incidentes.
Certificaciones de Socios de Infraestructura
Nuestros socios de infraestructura y procesamiento de IA mantienen rigurosas certificaciones de terceros y se someten a auditorías independientes regulares.
SOC 2 Tipo II
Nuestros proveedores de infraestructura mantienen la certificación SOC 2 Tipo II, demostrando controles de seguridad rigurosos durante períodos de auditoría extendidos.
ISO 27001
Certificación de sistemas de gestión de la seguridad de la información que garantiza un enfoque sistemático para gestionar información sensible.
ISO 27017
Controles de seguridad específicos de la nube que proporcionan directrices para la seguridad de la información en los servicios en la nube.
ISO 27018
Protección de información personal identificable (PII) en entornos de computación en la nube pública.
ISO 27701
Gestión de información de privacidad que extiende ISO 27001 para establecer, mantener y mejorar las prácticas de privacidad.
Controles de Seguridad de Aplicaciones
Más allá de las certificaciones de nuestros proveedores, implementamos controles de seguridad a nivel de aplicación para proteger los datos de los clientes.
Control de Acceso
Control de acceso basado en roles (RBAC) con el principio de privilegio mínimo. Se requiere autenticación de múltiples factores para todo acceso administrativo.
Cifrado de Datos
Todos los datos están cifrados en reposo utilizando AES-256 y en tránsito utilizando TLS 1.3. Las claves de cifrado se gestionan a través de servicios seguros de gestión de claves.
Seguridad de la Infraestructura
Infraestructura en la nube de nivel empresarial con múltiples capas de protección, aislamiento de red y monitoreo continuo.
Monitoreo y Registro
Registro integral y monitoreo en tiempo real de todas las actividades del sistema con alertas automáticas para comportamientos sospechosos.
Respuesta a Incidentes
Procedimientos de respuesta a incidentes documentados con rutas de escalación definidas y protocolos de comunicación.
Desarrollo Seguro
Seguridad integrada a lo largo de nuestro ciclo de vida de desarrollo con revisiones de código, escaneo de vulnerabilidades y pruebas de penetración.
Privacidad y Protección de Datos
Cumplimos con las regulaciones de privacidad aplicables e implementamos protecciones adicionales diseñadas específicamente para usuarios jóvenes.
Privacidad Infantil (COPPA)
Cumplimiento total con la Ley de Protección de la Privacidad en Línea de los Niños, incluyendo consentimiento parental verificable y minimización de datos.
Protección General de Datos (GDPR)
Cumplimiento de los principios del GDPR para usuarios en el Espacio Económico Europeo, incluyendo los derechos de los interesados y el procesamiento legal.
Privacidad de California (CCPA)
Cumplimiento de los requisitos de la Ley de Privacidad del Consumidor de California para residentes de California.
Reportar una Vulnerabilidad
Agradecemos a la comunidad de investigación en seguridad. Si descubres un posible problema de seguridad, por favor repórtalo de manera responsable a nuestro equipo de seguridad.
Parent Access & Oversight
We provide parents with the ability to review their child's activity and request account deletion at any time. Parents receive a secure, password-free magic link via email that grants instant access to a dedicated dashboard — no account creation required.
Security Disclaimer
While Dream Engine employs industry-standard security measures and partners with certified infrastructure providers, no system connected to the Internet can be guaranteed to be 100% secure. We continuously work to protect the integrity and confidentiality of user data, but we cannot warrant or guarantee that our security measures will prevent all unauthorized access, data breaches, or security incidents.
DREAM ENGINE, ITS AFFILIATES, DIRECTORS, OFFICERS, EMPLOYEES, AND AGENTS SHALL NOT BE LIABLE FOR ANY UNAUTHORIZED ACCESS TO, ALTERATION OF, OR THE DELETION, DESTRUCTION, DAMAGE, LOSS, OR FAILURE TO STORE ANY DATA, INCLUDING PERSONAL INFORMATION, CONTENT, OR COMMUNICATIONS MAINTAINED BY OR ON BEHALF OF THE PLATFORM. YOU USE THE PLATFORM AND TRANSMIT INFORMATION AT YOUR OWN RISK.
Users are encouraged to practice good security hygiene, including using unique passwords, not sharing account credentials, and promptly reporting any suspicious activity. For security concerns, contact us at security@dreamengine.kids.
Compliance & Data Privacy
Answers to the most common questions from school districts, IT review teams, and administrators evaluating Dream Engine Kids for classroom use.
Have additional compliance questions or need a formal data privacy agreement?
support@dreamengine.kids